PT-2026-40968 · Fleet · Fleet
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.80.1
الوصف
كان برنامج Fleet يثق في رؤوس عناوين IP التي يزودها العميل عند تحديد عنوان IP المصدر للطلبات الواردة. وقد سمح ذلك للعملاء المصادق عليهم وغير المصادق عليهم بتزوير عناوين IP الظاهرية الخاصة بهم وتجاوز ضوابط تحديد معدل الاستخدام لكل عنوان IP. يحدد البرنامج عنوان IP العام للعميل باستخدام رؤوس HTTP مثل ”X-Forwarded-For“ و”X-Real-IP“ و”True-Client-IP“، والتي كانت تُعتبر موثوقة دون التحقق من صحتها. يمكن للمهاجم تزويد قيم عشوائية في هذه الرؤوس، مما يجعل النظام يعامل كل طلب على أنه صادر من عنوان IP مختلف، وبالتالي يزيد من فعالية محاولات الهجوم بالقوة الغاشمة أو رش كلمات المرور ضد نقاط نهاية المصادقة.
التوصيات
قم بالتحديث إلى الإصدار 4.80.1.
قم بتشغيل Fleet خلف وكيل عكسي موثوق به أو موزع تحميل يقوم بالكتابة فوق رؤوس IP للعميل.
استغلال
إصلاح
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fleet