PT-2025-15704
CVE-2025-32372
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
DNN (المعروف سابقًا باسم DotNetNuke) الإصدارات الأقدم من 9.13.8
الوصف:
تم تحديد طريقة للتحايل على ثغرة أمنية معروفة مسبقًا، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ طلبات GET تعسفية ضد الأنظمة المستهدفة، بما في ذلك الشبكات الداخلية أو المجاورة. تسهل هذه المشكلة شن هجوم تزوير الطلبات من جانب الخادم (SSRF) شبه الأعمى، مما يسمح للمهاجمين بجعل الخادم المستهدف يرسل طلبات إلى عناوين URL داخلية أو خارجية دون رؤية الردود الكاملة. تشمل الآثار المحتملة استكشاف الشبكة الداخلية والتحايل على جدران الحماية.
التوصيات:
بالنسبة للإصدارات الأقدم من 9.13.8، قم بالتحديث إلى الإصدار 9.13.8 لحل المشكلة. كإجراء مؤقت (حل بديل)، ضع في اعتبارك تقييد الوصول إلى الشبكات الداخلية وعناوين URL لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾