PT-2025-54839
CVE-2025-9909
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Ansible Automation Platform Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون إنشاء المسارات في Ansible Automation Platform Gateway. ويتيح هذا العيب سرقة بيانات الاعتماد من خلال إنشاء مسارات مضللة باستخدام بادئة الشريط المائل المزدوج (//) داخل
gateway path. يمكن لمسؤول خبيث، أو مسؤول عرضة للهندسة الاجتماعية، تكوين مسار خادع لاعتراض بيانات اعتماد المستخدم وسرقتها، مما قد يؤدي إلى إنشاء وصول دائم أو باب خلفي، حتى بعد إزالة أذوناته. تتضمن الثغرة إنشاء مسارات ببادئة شرطة مزدوجة (//) في gateway path لاعتراض بيانات الاعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾