PT-2025-30951
CVE-2025-54414
·
تاريخ النشر
2025-07-26
·
تاريخ التحديث
2025-07-29
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Anubis 1.21.2 والإصدارات الأقدم
الوصف
Anubis هو أداة جدار حماية ويب مدعومة بالذكاء الاصطناعي مصممة لحماية الموارد في المرحلة الأولية من برامج الروبوتات التي تقوم بجمع البيانات. يمكن للمهاجمين إنشاء صفحات «pass-challenge» خبيثة تجبر المستخدم على تنفيذ كود JavaScript تعسفي أو تشغيل مخططات أخرى غير قياسية. تم في البداية تضمين تصحيح غير كامل في الإصدار 1.21.2، لكن تم إلغاء إصداره. تم إصلاح المشكلة في الإصدار 1.21.3.
التوصيات
قم بحظر أي طلبات موجهة إلى المسار
/api/pass-challenge مع تعيين المعلمة redir على أي قيمة لا تبدأ بمخطط URL http أو https أو بدون مخطط (إعادة توجيه مسار محلي).قم بالتحديث إلى الإصدار 1.21.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾