PT-2025-15725
CVE-2025-31009
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IndieBlocks الإصدارات 0.13.1 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF)، والتي تتيح تنفيذ هجمات تزوير الطلبات من جانب الخادم. وهذا يعني أن المهاجم قد يتمكن من خداع الخادم لإجراء طلبات غير مصرح بها.
التوصيات:
بالنسبة لإصدارات IndieBlocks 0.13.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 0.13.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾