PT-2026-133739
CVE-2026-61840
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Quest Bot الإصدارات السابقة لـ 1.1.9
الوصف
يستخدم الأمر
image to GIF مساعد طلب يقوم بالتحقق من عناوين IP العامة لاسم المضيف، ولكنه يرسل الطلب لاحقاً باستخدام اسم المضيف، مما يؤدي إلى عملية بحث DNS ثانية. يسمح هذا للمهاجم الذي يتحكم في نطاق بتجاوز حماية العناوين الداخلية من خلال DNS rebinding (وهي تقنية يقوم فيها اسم النطاق بالتحويل إلى عناوين IP مختلفة خلال استعلامات DNS متتالية) عن طريق إرجاع عنوان عام أثناء التحقق وعنوان داخلي أثناء الاتصال. يقبل الأمر العناوين مباشرة من إدخال المستخدم ومتاح لأي عضو في الخادم. تقتصر الطلبات على HTTPS على المنفذ 443 ويتم إرجاع المحتوى فقط عندما تكون الاستجابة صورة حقيقية ، مما يحد من التأثير إلى السبر الداخلي الأعمى واسترجاع محدود لاستجابات الصور من نقاط النهاية المحلية أو الداخلية.التوصيات
التحديث إلى الإصدار 1.1.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾