CVE-2025-6504
Yüksək
Təsvir
Linux üzərindəki 4.6.2.2978 versiyasından aşağı olan HDP Server versiyalarında, X-Forwarded-For başlığı vasitəsilə IP spoofing tətbiq edilərək icazəsiz giriş baş verə bilər. XFF müştəri tərəfindən idarə olunan başlıq olduğu üçün o, saxtalaşdırıla bilər və əgər saxta IP ağ siyahıya (whitelist) daxil olan diapazonla üst-üstə düşərsə, bu, icazəsiz girişə şərait yaradar. Bu zəiflikdən IP məhdudiyyətlərini yan keçmək üçün istifadə etmək olar, lakin resurslara giriş üçün hələ də etibarlı istifadəçi məlumatları tələb olunur.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı10. faiz dərəcəsi0,2%
Məhsul
Progress Hybrid Data Pipeline
Dərc29 iyl 2025
İlk görülmə29 iyl 2025
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- progress hybrid_data_pipeline4.6.2.2978 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress hybrid_data_pipeline | v < 4.6.2.2978 | 4.6.2.2978 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.