CVE-2025-3026
Orta
Açıklama
Zafiyet, EJBCA servisinin 8.0 Enterprise versiyonunda bulunmaktadır; daha yüksek versiyonlarda test edilmemiştir. Bir HTTP isteğindeki 'Host' başlığı değiştirilerek, oluşturulan bağlantıların manipüle edilmesi ve böylece istemcinin farklı bir temel URL'ye yönlendirilmesi mümkündür. Bu yöntemle bir saldırgan, zafiyeti istismar etmeyi başarması durumunda, istemcinin HTTP isteklerini göndermesi için kendi sunucusunu yerleştirebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPrimekey Ejbca
Yayın31 Mar 2025
İlk görülme31 Mar 2025
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- primekey ejbca9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| primekey ejbca | 8.0 ≤ v < 9.1 | 9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.