PT-2025-10093
CVE-2025-27152
·
تاريخ النشر
2024-06-24
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات axios من 1.0.0 إلى 1.8.1
إصدارات Bamboo Data Center و Server من 9.6.1 إلى 11.0.0
الوصف:
توجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في axios عند معالجة عناوين URL المطلقة بدلاً من عناوين URL النسبية للبروتوكول. حتى مع تكوين
baseURL، قد يرسل axios طلبات إلى عنوان URL المطلق المحدد، مما قد يؤدي إلى حدوث SSRF وتسرب بيانات الاعتماد. ويؤثر هذا على الاستخدام من جانب الخادم ومن جانب العميل على حد سواء. تتيح هذه الثغرة للمهاجمين الوصول إلى موارد الشبكة الداخلية، وربما الوصول إلى بيانات الاعتماد الحساسة. وقد يتأثر ملايين الأنظمة.التوصيات:
قم بترقية axios إلى الإصدار 1.8.2 أو أحدث.
Bamboo Data Center و Server 9.6: قم بالترقية إلى إصدار أكبر من أو يساوي 9.6.20.
Bamboo Data Center و Server 10.2: قم بالترقية إلى إصدار أكبر من أو يساوي 10.2.12.
Bamboo Data Center و Server 11.0: قم بالترقية إلى إصدار أكبر من أو يساوي 11.0.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾