CVE-2025-40710
Təsvir
Hotspot Shield VPN klientində Host Header Injection (HHI) zəifliyi aşkar edilmişdir ki, bu da VPN tuneli vasitəsilə üçüncü tərəf veb tətbiqlərinə daxil olduqda gözlənilməz davranışlara səbəb ola bilər. Belə tətbiqlərin özlərində bu zəiflik olmasa da, tunelin istifadəsi və saxtalaşdırılmış Host başlığının birləşməsi VPN klientinin HTTP sorğularını orijinal hədəfdən fərqli serverlərə yönləndirməsinə və ya ötürməsinə səbəb ola bilər ki, bu da açıq yönləndirmələr (open redirects) və ya trafikin hücumçu tərəfindən idarə olunan infrastruktura ötürülməsi kimi nəticələrə gətirib çıxara bilər. Bu, hədəf tətbiqlərdəki çatışmazlığı deyil, VPN klientinin çıxan başlıqları və sorğuları daxili şəkildə necə emal etdiyini göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hotspot Shield Hotspot Shield VPN client | 12.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.