PT-2025-51263
CVE-2025-14038
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EDB Hybrid Manager الأقدم من 1.3.3
إصدارات EDB Hybrid Manager - Innovation الأقدم من 2025.12
إصدارات EDB Hybrid Manager - LTS الأقدم من 1.3.3
الوصف
يحتوي EDB Hybrid Manager على ثغرة تسمح لمهاجم غير مصدق بالوصول مباشرةً إلى نقاط نهاية gRPC معينة. قد يتيح هذا الوصول للمهاجم قراءة البيانات الحساسة أو التسبب في حدوث رفض الخدمة عن طريق إرسال بيانات مشوهة إلى نقاط النهاية هذه. تنشأ المشكلة عن تكوين خاطئ في Istio Gateway، الذي يدير المصادقة والتفويض لنقاط النهاية المتأثرة. تعتمد سياسة الأمان على أذونات محددة صراحةً في تكوين بوابة Istio، لكن نقاط النهاية المتأثرة لم يتم تحديدها، مما سمح للطلبات بتجاوز المصادقة والتفويض. نقاط النهاية المعرضة للخطر هي نقاط نهاية gRPC، ولا يتطلب الوصول إليها أي مصادقة.
التوصيات
يجب تحديث إصدارات EDB Hybrid Manager الأقدم من 1.3.3 إلى الإصدار 1.3.3.
يجب تحديث إصدارات EDB Hybrid Manager - Innovation الأقدم من 2025.12 إلى الإصدار 2025.12.
يجب تحديث إصدارات EDB Hybrid Manager - LTS الأقدم من 1.3.3 إلى الإصدار 1.3.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾