PT-2025-13035
CVE-2024-48944
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Kylin من 5.0.0 إلى 5.0.1
الوصف
تؤثر ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) على Apache Kylin، مما يسمح للمهاجم الذي يتمتع بحقوق المسؤول على خادم Kylin بتزوير طلب لاستدعاء نقطة نهاية واجهة برمجة التطبيقات (API) ”/kylin/api/xxx/diag“ على مضيف داخلي آخر، مما قد يؤدي إلى تسرب المعلومات. يتطلب ذلك شرطين مسبقين: أن يمتلك المهاجم صلاحيات المسؤول على خادم Kylin، وأن تتوفر نقطة نهاية واجهة برمجة التطبيقات (API) ”/kylin/api/xxx/diag“ على مضيف داخلي آخر.
التوصيات
بالنسبة لإصدارات Apache Kylin من 5.0.0 إلى 5.0.1، قم بالتحديث إلى الإصدار 5.0.2 لإصلاح المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/kylin/api/xxx/diag“ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾