PT-2026-7814
CVE-2026-26234
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JUNG Smart Visu Server الإصدار 1.1.1050
الوصف
يحتوي JUNG Smart Visu Server الإصدار 1.1.1050 على ثغرة تتعلق بالتلاعب برأس طلب الويب، مما يسمح للمهاجمين غير المصادق عليهم باستبدال عناوين URL للطلبات عن طريق إدخال قيم عشوائية في رأس
X-Forwarded-Host. يمكن للمهاجمين التلاعب بالطلبات الممررة لتوليد استجابات ملوثة، مما قد يؤدي إلى تسميم ذاكرة التخزين المؤقت (cache poisoning)، والتصيد الاحتيالي (phishing)، وإعادة توجيه المستخدمين إلى نطاقات ضارة. تتعلق هذه الثغرة الأمنية بالتعاطي غير الملائم مع رؤوس HTTP فيما يتعلق بصيغة البرامج النصية.التوصيات
قم بتقييد الوصول إلى رأس
X-Forwarded-Host لمنع التلاعب به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾