CVE-2025-2245
Açıklama
Relay Modunda çalışan Bitdefender GravityZone Update Server'da bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Port 7074 üzerindeki HTTP proxy bileşeni, giden istekleri kısıtlamak için bir alan adı izin listesi kullanmaktadır ancak null-byte (%00) dizileri içeren ana bilgisayar adlarını düzgün şekilde temizleyememektedir. Bir saldırgan, evil.com%00.bitdefender.com gibi bir alan adına istek oluşturarak izin listesi kontrolünü atlayabilir ve proxy'nin istekleri rastgele harici veya dahili sistemlere iletmesine neden olabilir.
Nasıl düzeltilir
- bitdefender gravityzone_update_server3.5.2.689 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender gravityzone_update_server | v < 3.5.2.689 | 3.5.2.689 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.