PT-2025-28175
CVE-2025-43932
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات JobCenter حتى 7e7b0b2
الوصف:
تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور. ويرجع ذلك إلى أن
SERVER NAME غير مُهيأ، مما يجعل عملية إعادة تعيين كلمة المرور تعتمد على رأس HTTP Host.التوصيات:
بالنسبة للإصدارات حتى 7e7b0b2، قم بتكوين
SERVER NAME لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP Host. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين SERVER NAME بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾