CVE-2025-40710
Açıklama
Hotspot Shield VPN istemcisindeki bir Host Header Injection (HHI) zafiyeti, VPN tüneli üzerinden üçüncü taraf web uygulamalarına erişirken beklenmedik davranışlara yol açabilir. Bu tür uygulamalar kendi başlarına bu zafiyete sahip olmasa da, sahte bir Host üst bilgisi ile birlikte tünelin kullanılması, VPN istemcisinin HTTP isteklerini başlangıçta hedeflenen sunucular dışındaki sunuculara yönlendirmesine veya iletmesine neden olabilir; bu durum açık yönlendirmeler (open redirects) veya trafiğin saldırgan tarafından kontrol edilen altyapıya iletilmesi gibi sonuçlar doğurabilir. Bu durum hedef uygulamalarda bir kusur olduğu anlamına gelmez, aksine VPN istemcisinin giden üst bilgileri ve istekleri dahili olarak işleme biçimindeki bir hatadan kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hotspot Shield Hotspot Shield VPN client | 12.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.