PT-2025-42614
CVE-2025-60279
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Illia Cloud illia-Builder الأقدم من 4.8.5
الوصف
يوجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في Illia Cloud illia-Builder، مما يسمح للمستخدمين المصادق عليهم بإرسال طلبات عشوائية إلى الخدمات الداخلية عبر واجهة برمجة التطبيقات (API). يمكن للمهاجم استغلال هذه الثغرة لتحديد المنافذ المفتوحة بناءً على الاختلافات في الاستجابات والتفاعل مع الخدمات الداخلية. تنبع المشكلة من عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم أو تنقيتها، مما يتيح التلاعب بطلبات الخادم.
التوصيات
تحديث Illia Cloud illia-Builder إلى الإصدار 4.8.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾