PT-2025-42642
CVE-2025-34282
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ThingsBoard الأقدم من 4.2.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) ضمن ميزة «معرض تحميل الصور» في لوحة التحكم. يمكن للمهاجم تحميل ملف SVG ضار يشير إلى عنوان URL بعيد. إذا قام الخادم بمعالجة ملف SVG وتحليل المراجع الخارجية، فقد يؤدي ذلك إلى إرسال طلبات صادرة غير مقصودة، مما قد يتيح الوصول إلى الخدمات أو الموارد الداخلية. تزوير الطلبات من جانب الخادم (SSRF) هو مشكلة أمنية على الويب تسمح للمهاجم بإرسال طلبات نيابة عن الخادم.
التوصيات
قم بالتحديث إلى الإصدار 4.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾