PT-2025-6513
CVE-2024-12012
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
130.8005 TCP/IP Gateway الإصدار 12h
الوصف
تم اكتشاف ثغرة من نوع CWE-598 يتم فيها تضمين التجزئة SHA-1 لكلمة المرور ورموز الجلسة كجزء من عنوان URL، مما يعرضها لسيناريوهات تسرب المعلومات. يمكن للمهاجم القادر على الوصول إلى هذه القيم استغلال ذلك لتسريب هاش كلمة المرور ورموز الجلسة، متجاوزًا آلية المصادقة من خلال هجوم «pass-the-hash».
التوصيات
بالنسبة للإصدار 12h، يُنصح بتعطيل استخدام طرق الطلب GET التي تحتوي على سلاسل استعلام حساسة حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلومات الحساسة ورموز الجلسة لتقليل مخاطر الاستغلال. تجنب استخدام المتغيرين
password وsession token في عناوين URL لمنع تسرب المعلومات. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾