PT-2025-12534
CVE-2025-2691
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nossrf الأقدم من 1.0.4
الوصف
تتعلق المشكلة بـ «تزوير الطلبات من جانب الخادم» (SSRF)، حيث يمكن للمهاجم تقديم اسم مضيف يُحل إلى نطاق عناوين IP محلي أو محجوز، وبالتالي التحايل على آلية الحماية من SSRF.
التوصيات
بالنسبة للإصدارات الأقدم من 1.0.4، قم بالتحديث إلى الإصدار 1.0.4 لإصلاح ثغرة SSRF. كحل بديل مؤقت، ضع في اعتبارك تقييد القدرة على تقديم أسماء مضيفات تُحل إلى نطاقات عناوين IP محلية أو محجوزة حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾