PT-2025-10631
CVE-2025-27913
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات واجهة برمجة تطبيقات Passbolt الأقدم من الإصدار 5
الوصف
تحدث المشكلة عندما يكون الخادم غير مهيأ بشكل صحيح، وتحديدًا بسبب عملية تثبيت غير صحيحة وتجاهل نتائج فحص الحالة (Health Check). في هذه الحالات، قد ترسل واجهة برمجة تطبيقات Passbolt رسائل بريد إلكتروني باستخدام اسم نطاق تم الحصول عليه من رأس HTTP Host يتحكم فيه المهاجم.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار 5، تأكد من التهيئة الصحيحة للخادم، باتباع عملية التثبيت الصحيحة والالتزام بنتائج فحص الحالة (Health Check) لمنع الاستغلال. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة البريد الإلكتروني حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾