PT-2025-28173
CVE-2025-43930
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Hashview الإصدار 0.8.1
الوصف:
تسمح هذه الثغرة بالسيطرة على الحساب من خلال ميزة إعادة تعيين كلمة المرور. ويحدث ذلك لأن
SERVER NAME غير مُهيأ، مما يجعل عملية إعادة تعيين كلمة المرور تعتمد على رأس HTTP Host.التوصيات:
بالنسبة للإصدار 0.8.1 من Hashview، قم بتكوين
SERVER NAME لمنع اعتماد ميزة إعادة تعيين كلمة المرور على رأس HTTP Host. كحل مؤقت (workaround)، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين SERVER NAME بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾