PT-2026-67712
CVE-2026-70367
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات stunnel الأقدم من 5.80
الوصف
يحدث تجاوز لتزوير الطلبات من جانب الخادم (SSRF) عندما يتم تكوين البرنامج في وضع وكيل SOCKS. تسمح هذه المشكلة للعميل بالالتفاف على قيود المضيف المحلي (localhost) باستخدام عناوين غير محددة مثل ”0.0.0.0“ و”::“، أو عناوين IPv6 المخططة لـ IPv4 مثل ”::ffff:127.0.0.1“. ونتيجة لذلك، يمكن للمهاجم الوصول إلى الخدمات المخصصة للرجوع الداخلي فقط على المضيف، والتي من المفترض أن تكون غير قابلة للوصول من الشبكة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.79.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾