PT-2025-2087
CVE-2024-13269
·
تاريخ النشر
2024-08-28
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advanced Varnish من 0.0.0 إلى 4.0.10
الوصف
تتعلق المشكلة بإدراج معلومات حساسة في البيانات المرسلة، مما قد يسمح بالتصفح القسري. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لتجاوز قيود الأمان. ترتبط هذه الثغرة الأمنية بعدم كفاية حماية بيانات الخدمة.
التوصيات
بالنسبة لإصدارات Advanced Varnish من 0.0.0 إلى 4.0.10، قم بالتحديث إلى الإصدار 4.0.11 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾