PT-2025-12143
CVE-2024-12760
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bentoml/bentoml الإصدار 1.3.9
الوصف
تسمح ثغرة إعادة التوجيه المفتوحة لمهاجم بعيد غير مصدق بإعادة توجيه المستخدمين إلى مواقع عشوائية عبر عنوان URL مصمم خصيصًا. ويمكن استغلال هذه الثغرة في هجمات التصيد الاحتيالي، وتوزيع البرامج الضارة، وسرقة بيانات الاعتماد.
التوصيات
بالنسبة لـ bentoml/bentoml الإصدار 1.3.9، يُنصح بالتحقق من صحة عناوين URL التي يدخلها المستخدم لمنع عمليات إعادة التوجيه إلى مواقع غير مصرح بها كحل مؤقت. قم بتقييد الوصول إلى العمليات الحساسة التي تعتمد على عناوين URL التي يقدمها المستخدم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾