PT-2025-6210
CVE-2025-0588
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Octopus Server (الإصدارات المتأثرة غير محددة)
الوصف:
في الإصدارات المتأثرة من Octopus Server، يمكن للمستخدم الذي يتمتع بامتيازات وصول كافية تعيين رؤوس مخصصة في جميع استجابات الخادم. ومن خلال إرسال رأس ”referrer“ مصمم خصيصًا، يمكن للمستخدم ضمان أن جميع الاستجابات اللاحقة من الخادم ستُرجع أخطاء 500، مما يجعل الموقع غير قابل للاستخدام عمليًا. وبعد ذلك، يمكن للمستخدم تعيين رأس «referrer» وإزالته للتحكم في حالة رفض الخدمة باستخدام رمز CSRF صالح، في حين يتعذر إنشاء رموز CSRF جديدة.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾