PT-2026-40979 · Fleet · Fleet
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.80.1
الوصف
تسمح مشكلة في منطق استخراج عناوين IP للمهاجمين غير المصادق عليهم بتجاوز حدود معدل استخدام واجهة برمجة التطبيقات (API) عن طريق تزوير رؤوس عناوين IP الخاصة بالعميل. يستخرج البرنامج عناوين IP الخاصة بالعميل من رؤوس الطلبات (
True-Client-IP، X-Real-IP، X-Forwarded-For) دون التحقق مما إذا كانت مصدرها وكيل موثوق به. ونظرًا لأن عنوان IP المستخرج يُستخدم كمفتاح لاتخاذ قرارات تحديد معدل الاستخدام وحظر عناوين IP، يمكن للمهاجم تغيير قيم هذه الرؤوس لتبدو كل طلب وكأنه قادم من عميل مختلف. وهذا يتيح شن هجمات القوة الغاشمة أو هجمات حشو بيانات الاعتماد دون قيود على النقاط الطرفية الحساسة، مثل واجهة برمجة التطبيقات (API) الخاصة بتسجيل الدخول. ويؤثر هذا بشكل أساسي على المثيلات المعرضة للإنترنت العام دون وجود وكيل عكسي يقوم بالكتابة فوق رؤوس عناوين IP المُعادة توجيهها.التوصيات
قم بالتحديث إلى الإصدار 4.80.1.
قم بنشر البرنامج خلف وكيل عكسي يقوم بالكتابة فوق
X-Forwarded-For بعنوان IP الحقيقي للعميل، وقم بتطبيق تحديد معدل الاستخدام على مستوى الوكيل أو طبقة جدار الحماية (WAF).استغلال
إصلاح
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fleet