مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.3
CVE-2025-14260يتوفر تصحيح

تزوير الطلب عبر الخادم (SSRF) في منتجات WSO2 متعددة يتيح الوصول إلى الموارد الداخلية والخارجية

WSO2 WSO2 API Managerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

نتيجة للتطبيق غير الصحيح لقواعد التحكم في الوصول، يمكن للجهات الخبيثة تنفيذ هجوم تزوير الطلب عبر الخادم (SSRF) على منتجات WSO2 المتأثرة. ويتيح استغلال هذه الثغرة للجهة الخبيثة الوصول إلى الموارد الداخلية والخارجية على حد سواء، والمتاحة عبر الشبكة أو نظام الملفات. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات والأنظمة الحساسة، بغض النظر عما إذا كانت هذه الموارد تقع داخل شبكة خاصة، طالما أنه يمكن لمنتج WSO2 الوصول إليها.

المعالجة

المراجع

Esc