CVE-2025-41083
Açıklama
Altitude tarafından geliştirilen Altitude Authentication Service ve Altitude Communication Server v8.5.3290.0 sürümündeki bir güvenlik açığı, HTTP isteklerindeki Host başlığının manipüle edilmesine izin vererek rastgele bir URL'ye yönlendirme yapılmasına veya kurbanın giriş kimlik bilgilerini kötü amaçlı bir web sitesine göndermesini sağlamak için temel URL'nin değiştirilmesine olanak tanır. Bu davranış, istemcilerin saldırgan tarafından kontrol edilen uç noktalara yönlendirilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Altitude Altitude Communication Server | 8.5.3290.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.