PT-2025-23533 · Unknown+7 · Modsecurity+7
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ModSecurity الأقدم من 2.9.10
الوصف
المشكلة هي ثغرة أمنية من نوع رفض الخدمة. وهي تؤثر على الإجراء
sanitiseArg (واسمه المستعار sanitizeArg)، الذي يكون عرضة لإضافة عدد مفرط من الوسيطات، مما يؤدي إلى رفض الخدمة.التوصيات
بالنسبة للإصدارات الأقدم من 2.9.10، قم بالتحديث إلى الإصدار 2.9.10 لحل المشكلة.
كإجراء مؤقت، تجنب استخدام القواعد التي تحتوي على الإجراء
sanitiseArg (أو sanitizeArg).استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Astra Linux
Debian
Linuxmint
Modsecurity
Red Hat
Rocky Linux
Suse
Ubuntu