PT-2025-13029
CVE-2025-2833
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhangyd-c OneBlog حتى الإصدار 2.3.9
الوصف
تم اكتشاف ثغرة أمنية في مكون HTTP Header Handler. يؤدي التلاعب بالمعلمة
X-Forwarded-For إلى تعقيد غير فعال في التعبير النمطي، مما يتيح شن هجوم عن بُعد.التوصيات
بالنسبة للإصدارات حتى 2.3.9، يُنصح بتقييد الوصول إلى مكون HTTP Header Handler حتى يتوفر تصحيح.
كحل مؤقت، تجنب استخدام المعلمة
X-Forwarded-For في مكون HTTP Header Handler المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾