PT-2026-115391 · Nezha · Nezha
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Nezha الإصدارات من 2.1.0 إلى 2.3.14
الوصف
يفشل مكون
mintTransferTool في التحقق من صحة رأس المضيف (Host header) عند إنشاء روابط نقل الملفات fs.download url و fs.upload url. يتيح ذلك للمهاجم التحكم في رأس المضيف في طلب MCP الخاص بالضحية لإعادة توجيه عمليات تحميل الملفات أو التقاط وإعادة استخدام رموز التنزيل ذات الاستخدام الواحد لتسريب الملفات.التوصيات
التحديث إلى الإصدار 2.3.15 أو إصدار أحدث.
استغلال
إصلاح
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nezha