PT-2025-1321
CVE-2025-24390
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 4.0
7.4
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/R:A/RE:L/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OTRS من 7.0.X حتى 8.0.X
إصدارات OTRS من 2023.X حتى 2024.X
الوصف
تتعلق المشكلة بثغرة أمنية في خادم تطبيق OTRS وإعدادات الوكيل العكسي، مما يسمح باختطاف الجلسة بسبب عدم وجود سمات في إعدادات ملفات تعريف الارتباط الحساسة في جلسات HTTPS. وقد يتيح ذلك لمهاجم عن بُعد اختطاف الجلسات.
التوصيات
بالنسبة لإصدارات OTRS 7.0.X، قم بتحديث إعدادات البروكسي العكسي لتضمين السمات اللازمة لإعدادات ملفات تعريف الارتباط الحساسة.
بالنسبة لإصدارات OTRS 8.0.X، تأكد من أن جلسات HTTPS تحتوي على السمات الصحيحة المحددة لملفات تعريف الارتباط الحساسة.
بالنسبة لإصدارات OTRS 2023.X و2024.X، قم بتطبيق تغييرات التكوين الموصى بها على إعدادات الوكيل العكسي للتخفيف من حدة المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق حتى يتم حل المشكلة تمامًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾