PT-2025-27142
CVE-2025-6762
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات diyhi bbs حتى الإصدار 6.8
الوصف:
تم اكتشاف مشكلة حرجة تؤثر على دالة
getUrl في الملف /admin/login ضمن مكون HTTP Header Handler. تؤدي معالجة الحجة Host إلى تزوير الطلب من جانب الخادم، وهو ما يمكن إطلاقه عن بُعد.التوصيات:
بالنسبة للإصدارات حتى الإصدار 6.8، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/login حتى يتوفر تصحيح.كإجراء مؤقت، يُنصح بتعطيل وظيفة
getUrl في مكون HTTP Header Handler لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
Host في مكون HTTP Header Handler المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾