PT-2025-23220
CVE-2025-48865
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fabio الأقدم من 1.6.6
الوصف
Fabio هو موجه HTTP(S) و TCP لنشر التطبيقات التي يديرها Consul. تسمح ثغرة أمنية في معالجة الرؤوس hop-by-hop للعملاء بإزالة رؤوس X-Forwarded (باستثناء X-Forwarded-For). وهذا يخلق ثغرات أمنية محتملة، حيث إن التطبيق المستقبل يجب أن يعتمد على هذه الرؤوس. يعتمد الهجوم على سلوك يسمح بتعريف الرؤوس على أنها «hop-by-hop» من خلال رأس HTTP Connection. يمكن إزالة بعض الرؤوس المخصصة، وفي حالات معينة، يمكن التلاعب بها.
التوصيات
بالنسبة للإصدارات الأقدم من 1.6.6، قم بالتحديث إلى الإصدار 1.6.6 لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد قدرة العملاء على إزالة أو تعديل رؤوس X-Forwarded حتى يتم تطبيق التحديث. تجنب استخدام رؤوس
X-Forwarded-Host وX-Forwarded-Port في العمليات الحساسة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾