PT-2025-12402
CVE-2025-30347
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Varnish Enterprise الأقدم من 6.0.13r13
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال قراءة خارج النطاق أثناء طلبات النطاق في كائنات MSE4 stevedore المؤقتة.
التوصيات
بالنسبة للإصدارات الأقدم من 6.0.13r13، قم بالتحديث إلى الإصدار 6.0.13r13 أو أحدث لإصلاح الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾