PT-2025-33735
CVE-2025-50579
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Nginx Proxy Manager الإصدار 2.12.3
الوصف:
يسمح التكوين الخاطئ لـ Cross-Origin Resource Sharing (CORS) للنطاقات غير المصرح لها بالوصول إلى البيانات الحساسة، وتحديدًا JSON Web Tokens (JWT)، بسبب التحقق غير الكافي من صحة رأس Origin. وهذا يسمح للمهاجمين باعتراض الرموز باستخدام برنامج نصي في المتصفح ونقلها إلى خادم بعيد يتحكم فيه المهاجم، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات:
قم بتحديث Nginx Proxy Manager إلى إصدار يصحح هذا الخطأ في التكوين.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾