PT-2025-28029
CVE-2025-53603
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Alinto SOPE SOGo الإصدارات من 2.0.2 حتى 5.12.2
الوصف
تتعلق هذه المشكلة بإشارة إلى مؤشر فارغ في ملف
sope-core/NGExtensions/NGHashMap.m، مما قد يؤدي إلى تعطل تطبيق SOGo. تحدث هذه الثغرة الأمنية عندما تحتوي طلبات الاستعلام على معلمة في سلسلة الاستعلام تتطابق مع معلمة موجودة في نص طلب POST. تم رصد ما يقارب 30,000 تثبيت لـ SOGo على شبكة الإنترنت الروسية، ويُقدَّر أن 98% منها معرضة لهذه الثغرة. وعلى الرغم من عدم ملاحظة استغلال واسع النطاق لهذه الثغرة، إلا أنها تسمح بشن هجمات رفض الخدمة عن بُعد ودون مصادقة.التوصيات
قم بتحديث SOGo إلى الإصدار 5.12.3 أو أحدث لحل هذه المشكلة.
أعد تشغيل الخدمة لإعادة تعيين الجلسات النشطة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾