PT-2025-4041
CVE-2025-0754
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2025-01-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenShift Service Mesh من 2.5.6 إلى 2.6.3
الوصف
تحدث المشكلة بسبب عدم تطهير رؤوس HTTP بشكل كافٍ بواسطة Envoy، ولا سيما رأس
x-forwarded-for. قد يؤدي هذا النقص في التنقية إلى تمكين المهاجمين من حقن أحمال ضارة في سجلات شبكة الخدمات، مما يؤدي إلى هجمات حقن السجلات والتزييف. وقد تؤدي عمليات الحقن هذه إلى حدوث أخطاء في آليات تسجيل السجلات، مما يسمح للمهاجمين بالتلاعب بمدخلات السجلات أو تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة.التوصيات
بالنسبة للإصدار 2.5.6 من OpenShift Service Mesh، قم بالتحديث إلى إصدار يقوم بالتطهير المناسب لرؤوس HTTP.
بالنسبة للإصدار 2.6.3 من OpenShift Service Mesh، قم بالتحديث إلى إصدار يقوم بالتطهير المناسب لرؤوس HTTP.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى رأس
x-forwarded-for لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾