PT-2025-12798
CVE-2025-27632
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TRMTracker حتى 6.2.04/6.3.01
الوصف
قد تسمح مشكلة حقن رأس المضيف (Host Header Injection) للمهاجم بتعديل قيمة رأس المضيف في طلب HTTP، مما قد يتيح له استغلال عدة نواقل هجوم، بما في ذلك تشويه محتوى الموقع من خلال تسميم ذاكرة التخزين المؤقتة للويب.
التوصيات
بالنسبة لإصدارات TRMTracker حتى 6.2.04/6.3.01، يُنصح بتقييد الوصول إلى رأس «Host» في طلبات HTTP لتقليل مخاطر الاستغلال.
كحل بديل مؤقت، تجنب استخدام رأس «host» في طلبات HTTP الموجهة إلى تطبيق TRMTracker حتى يتوفر تصحيح لهذه الثغرة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾