PT-2025-22295
CVE-2025-48056
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hubble CLI الأقدم من 1.17.2
الوصف
Hubble هي منصة مراقبة شبكات وأمن موزعة بالكامل لأحمال العمل السحابية الأصلية. يمكن لمهاجم الشبكة إدخال أحرف تحكم ضارة في مخرجات محطة Hubble CLI، مما قد يؤدي إلى فقدان سلامة المخرجات والتلاعب بها. ويمكن استغلال ذلك لإخفاء إدخالات السجلات، أو إعادة كتابة المخرجات، أو حتى جعل المحطة غير قابلة للاستخدام مؤقتًا. ويتطلب استغلال هذا الهجوم أن يكون الضحية يراقب حركة مرور Kafka باستخدام Layer 7 Protocol Visibility في وقت الهجوم.
التوصيات
بالنسبة للإصدارات الأقدم من 1.17.2، قم بالتحديث إلى Hubble CLI v1.17.2 لحل المشكلة.
كحل مؤقت للمستخدمين غير القادرين على الترقية، قم بتوجيه تدفقات Hubble إلى ملف سجل وفحص المخرجات داخل محرر نصوص.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾