ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Chartbrew هو تطبيق ويب مفتوح المصدر يمكنه الاتصال مباشرة بقواعد البيانات واختيار البيانات لإنشاء مخططات. قبل الإصدار 5.2.1، تعرف حارس عنوان URL الصادر على وجهات IPv4 و IPv6 العادية و IPv6 المعين بـ IPv4 ولكن لم يتعرف على عناوين IPv4 المضمنة في بادئات NAT64. السطح المعرض للثغرة هو طلبات الصادر لاتصال بيانات واجهة برمجة التطبيقات الموجهة عبر server/modules/outboundTargetPolicy.js. يوفر مستخدم مصادق عليه ولديه إذن لإنشاء أو تعديل اتصال واجهة برمجة التطبيقات اسم مضيف أو إعادة توجيه يسيطر عليه المهاجم وتكون إجابة DNS الخاصة به عنوان NAT64 يضمن وجهة IPv4 خاصة أو مرتبطة محلياً. تعاملت السياسة مع عنوان NAT64 باعتباره عاماً؛ ثم ترجمته بوابة NAT64 إلى وجهة IPv4 الخاصة المضمنة بعد التحقق. يتطلب التجاوز مسار نشر NAT64/DNS64 وامتيازات إدارة الاتصال. لا تتأثر عمليات النشر التي تقتصر على IPv4 بهذا التجاوز المحدد. يمكن للمهاجم قراءة الاستجابات من بيانات التعريف السحابية 169.254.169.254 ومضيفي IPv4 الداخليين العشوائيين والمنافذ القابلة للوصول عبر بوابة NAT64. تم إصلاح هذه المشكلة في الإصدار 5.2.1.