PT-2025-4195
CVE-2025-21284
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FortiProxy من 7.0.1 إلى 7.0.21
جميع إصدارات FortiProxy 7.2
جميع إصدارات FortiProxy 7.4
إصدارات FortiProxy من 7.6.0 إلى 7.6.3
الوصف
قد يؤدي تنفيذ فحص الأمان بشكل غير صحيح إلى تمكين مستخدم معتمد على الوكيل من التحايل على ميزة الحماية من «domain fronting» (التظاهر بالمجال) من خلال طلبات HTTP تم التلاعب بها. وترتبط هذه المشكلة بوظيفة الوكيل الويب الصريح.
التوصيات
قم بتحديث FortiProxy إلى إصدار أحدث من 7.0.21. قم بتحديث FortiProxy إلى إصدار أحدث من 7.2.
قم بتحديث FortiProxy إلى إصدار أحدث من 7.4.
قم بتحديث FortiProxy إلى إصدار أحدث من 7.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾