PT-2025-40304
CVE-2025-59951
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Termix 1.5.0 وما دونها
الوصف
Termix هي منصة لإدارة الخوادم تعمل عبر الويب وتوفر محطة SSH، ووظائف التوجيه (tunneling)، ووظائف تحرير الملفات. تقوم صورة Docker الرسمية، عند تهيئتها باستخدام بروكسي عكسي Nginx، باسترداد عنوان IP الخاص بالبروكسي بشكل خاطئ بدلاً من عنوان IP الخاص بالعميل عند استخدام الطريقة
req.ip. يؤدي ذلك إلى قيام الدالة isLocalhost بإرجاع القيمة True باستمرار. ونتيجة لذلك، تصبح نقطة نهاية واجهة برمجة التطبيقات (API) /ssh/db/host/internal قابلة للوصول مباشرةً دون الحاجة إلى تسجيل الدخول أو المصادقة. تخزن نقطة النهاية هذه معلومات حساسة عن مضيفات SSH، بما في ذلك العناوين وأسماء المستخدمين وكلمات المرور، مما يشكل خطرًا أمنيًا كبيرًا. تحدد الدالة isLocalhost ما إذا كان الطلب صادرًا من الجهاز المحلي أم لا.التوصيات
قم بالتحديث إلى إصدار Termix 1.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾