chimurai http-proxy-middleware तक 2.0.7/3.0.3 writeBody अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, chimurai http-proxy-middleware तक 2.0.7/3.0.3 में पाई गई है। प्रभावित किया गया है फ़ंक्शन writeBody। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2025-32996 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, chimurai http-proxy-middleware तक 2.0.7/3.0.3 में पाई गई है। प्रभावित किया गया है फ़ंक्शन writeBody। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-670 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में 020976044d113fc0bcbbaf995e91d05e2829a145. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2025-32996 के रूप में ट्रेड किया जाता है। 15/04/2025 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफी अधिक है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 264713 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

यदि आप 2.0.8 , 3.0.4 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। नया संस्करण डाउनलोड के लिए github.com पर तैयार है। पैच का नाम 020976044d113fc0bcbbaf995e91d05e2829a145 है। बगफिक्स डाउनलोड हेतु github.com पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (264713).

प्रभावित

• IBM App Connect Enterprise
• IBM Business Automation Workflow

उत्पादजानकारी

प्रकार

• Middleware

विक्रेता

• chimurai

नाम

• http-proxy-middleware

संस्करण

• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/chimurai/http-proxy-middleware/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍

CNA मूल स्कोर: 4.0
CNA वेक्टर (MITRE): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-670
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 264713
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-32996

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: http-proxy-middleware 2.0.8/3.0.4
पैच: 020976044d113fc0bcbbaf995e91d05e2829a145

समयरेखाजानकारी

15/04/2025 🔍
15/04/2025 +0 दिन 🔍
15/04/2025 +0 दिन 🔍
22/10/2025 +189 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: 020976044d113fc0bcbbaf995e91d05e2829a145
स्थिति: पुष्टि की गई

CVE: CVE-2025-32996 (🔍)
GCVE (CVE): GCVE-0-2025-32996
GCVE (VulDB): GCVE-100-304693
EUVD: 🔍
CERT Bund: WID-SEC-2025-0998 - IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 15/04/2025 02:23 PM
अद्यतनित: 22/10/2025 01:52 AM
परिवर्तन: 15/04/2025 02:23 PM (68), 24/05/2025 09:43 PM (1), 10/08/2025 08:51 PM (7), 14/09/2025 10:58 PM (2), 22/10/2025 01:52 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!