CVE-2025-2245 in GravityZone Update Server
Zusammenfassung
von VulDB • 03.07.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle besteht im Bitdefender GravityZone Update Server beim Betrieb im Relay-Modus. Die HTTP-Proxy-Komponente am Port 7074 verwendet eine Domain-Allowlist, um ausgehende Anfragen zu beschränken, führt jedoch keine ordnungsgemäße Bereinigung von Hostnamen durch, die Nullbyte-Sequenzen (%00) enthalten. Durch das Erstellen einer Anfrage an eine Domäne wie evil.com%00.bitdefender.com kann ein Angreifer den Allowlist-Check umgehen und dazu führen, dass der Proxy Anfragen an beliebige externe oder interne Systeme weiterleitet.
Once again VulDB remains the best source for vulnerability data.