PT-2025-5780
CVE-2024-56470
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM Aspera Shares، الإصدارات من 1.9.0 حتى 1.10.0 PL6
الوصف:
تسمح هذه الثغرة لمهاجم معتمد بإرسال طلبات غير مصرح بها من النظام، مما قد يؤدي إلى تعداد الشبكة أو تسهيل هجمات أخرى. ويرجع ذلك إلى ثغرة تزوير الطلبات من جانب الخادم (SSRF).
التوصيات:
بالنسبة للإصدارات من 1.9.0 حتى 1.10.0 PL6، كحل مؤقت، يُنصح بتقييد الوصول إلى موارد الشبكة الحساسة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾