PT-2025-49530
CVE-2025-26487
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Infinera MTC-9 (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). تتيح هذه الثغرة للمستخدمين البعيدين وغير المصادق عليهم الوصول إلى موارد الشبكة الأخرى من خلال استغلال طلبات HTTPS عبر الجهاز عند استخدامه كجسر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾