PT-2025-33004
CVE-2025-53859
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NGINX الأقدم من 1.28.1
إصدارات NGINX الأقدم من 1.29.1
الوصف
يتأثر كل من NGINX Open Source وNGINX Plus بثغرة أمنية في
ngx mail smtp module. قد تسمح هذه الثغرة لمهاجم غير مصدق بقراءة البيانات الموجودة في ذاكرة عملية مصادقة SMTP في NGINX، مما قد يؤدي إلى تسريب بايتات عشوائية مرسلة في طلب إلى خادم المصادقة. تحدث المشكلة أثناء عملية مصادقة SMTP وتتطلب من المهاجم تهيئة النظام المستهدف لاستخراج البيانات المسربة. تظهر الثغرة الأمنية عندما يتم تجميع ngx mail smtp module مع NGINX، ويتم تكوين التوجيه smtp auth باستخدام الطريقة ”none“، ويقوم خادم المصادقة بإرجاع رأس الاستجابة ”Auth-Wait“.التوصيات
قم بتحديث NGINX إلى الإصدار 1.28.1 أو أحدث.
قم بتحديث NGINX إلى الإصدار 1.29.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾