PT-2025-28176
CVE-2025-43933
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات fblog حتى 983bede
الوصف:
تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور، حيث إن
SERVER NAME غير مُهيأ، مما يجعل عملية إعادة التعيين تعتمد على رأس HTTP Host.التوصيات:
بالنسبة للإصدارات حتى 983bede، قم بتكوين
SERVER NAME لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP Host. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين SERVER NAME بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾