PT-2025-13685
CVE-2025-3026
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
EJBCA الإصدار 8.0 Enterprise
الوصف
تكمن المشكلة في خدمة EJBCA، حيث يتيح تعديل رأس
Host في طلب HTTP التلاعب بالروابط التي تم إنشاؤها، مما قد يؤدي إلى إعادة توجيه العميل إلى عنوان URL أساسي مختلف. وقد يتيح ذلك للمهاجم إدخال خادمه الخاص لتلقي طلبات HTTP من العميل، في حالة نجاح استغلال هذه الثغرة.التوصيات
بالنسبة للإصدار 8.0 Enterprise، يُنصح بتقييد التعديلات على رأس
Host في طلبات HTTP كإجراء تخفيفي مؤقت إلى أن يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾