PT-2025-47920
CVE-2025-12969
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fluent Bit (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يطبق المكون الإضافي «in forward» الخاص بـ Fluent Bit آلية المصادقة
security.users بشكل صحيح في ظل ظروف تكوين معينة. وهذا يسمح للمهاجمين عن بُعد الذين يتمتعون بإمكانية الوصول إلى شبكة مثيل Fluent Bit الذي يعرض مدخل «forward» بإرسال بيانات غير مصدقة. من خلال تجاوز ضوابط المصادقة، يمكن للمهاجمين إدخال سجلات سجلات مزورة، أو إغراق أنظمة الإنذار، أو التلاعب بقرارات التوجيه، مما يعرض أصالة وسلامة السجلات المستلمة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾