PT-2025-12711
CVE-2025-29314
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المشروع الفرعي OpenDaylight Service Function Chaining (SFC)، الإصدارات Sodium-SR4 والإصدارات الأقدم
الوصف
تتعلق المشكلة بإعدادات غير آمنة لملفات تعريف الارتباط (cookies) في Shiro، والتي يمكن للمهاجمين استغلالها للوصول إلى معلومات حساسة من خلال هجوم «الرجل في الوسط» (man-in-the-middle).
التوصيات
بالنسبة للإصدارات Sodium-SR4 والإصدارات الأقدم من المشروع الفرعي OpenDaylight Service Function Chaining (SFC)، يُنصح بإعادة تكوين إعدادات ملفات تعريف الارتباط (cookies) الخاصة بـ Shiro لتجنب الإعدادات غير الآمنة. كحل مؤقت، قم بتقييد الوصول إلى المعلومات الحساسة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾