cURL तक 8.17.0 Threaded LDAPS कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, cURL तक 8.17.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Threaded LDAPS घटक से संबंधित है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। इस संवेदनशीलता को CVE-2025-14017 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, cURL तक 8.17.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Threaded LDAPS घटक से संबंधित है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-295 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. seclists.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2025-14017 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1587.003 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1587.003 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 282309 आईडी वाला एक प्लगइन दिया गया है।

8.18.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण curl.se पर डाउनलोड के लिए उपलब्ध है। पैच का नाम 39d1976b7f709a516e324333 है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (282309).

प्रभावित

• Amazon Linux 2
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• SUSE openSUSE
• NetApp ActiveIQ Unified Manager
• NetApp Data ONTAP
• Open Source cURL
• Tenable Security Nessus Network Monitor
• Meinberg LANTIME
• Open Source Notepad++
• IBM AIX

उत्पादजानकारी

प्रकार

• Network Utility Software

नाम

• cURL

संस्करण

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9
• 8.10
• 8.11
• 8.12
• 8.13
• 8.14
• 8.15
• 8.16
• 8.17.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/curl/curl/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 282309
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-14017

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: cURL 8.18.0
पैच: 39d1976b7f709a516e324333

समयरेखाजानकारी

07/01/2026 सलाह जारी की गई
07/01/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/05/2026 +115 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: seclists.org
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2025-14017 (🔒)
GCVE (CVE): GCVE-0-2025-14017
GCVE (VulDB): GCVE-100-339880
CERT Bund: WID-SEC-2026-0030 - cURL: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 07/01/2026 01:13 PM
अद्यतनित: 03/05/2026 01:50 AM
परिवर्तन: 07/01/2026 01:13 PM (54), 07/01/2026 01:14 PM (2), 08/01/2026 09:52 AM (2), 09/01/2026 12:54 PM (1), 09/01/2026 10:09 PM (7), 20/01/2026 12:54 PM (1), 13/02/2026 04:39 PM (1), 03/05/2026 01:50 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you know our Splunk app?

Download it now for free!