cURL तक 8.17.0 Bearer Token Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, cURL तक 8.17.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Bearer Token Handler की। यह हेरफेर Redirect उत्पन्न करता है। यह कमजोरी CVE-2025-14524 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, cURL तक 8.17.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Bearer Token Handler की। यह हेरफेर Redirect उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-601 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह seclists.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2025-14524 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1204.001 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1204.001 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 282306 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

8.18.0 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण curl.se से डाउनलोड के लिए तैयार है। 1a822275d333dc6da6043497160fd नामक पैच है। बगफिक्स github.com से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (282306).

प्रभावित

  • Amazon Linux 2
  • Fedora Linux
  • Ubuntu Linux
  • SUSE Linux
  • SUSE openSUSE
  • NetApp ActiveIQ Unified Manager
  • NetApp Data ONTAP
  • Open Source cURL
  • Tenable Security Nessus Network Monitor
  • Meinberg LANTIME
  • Open Source Notepad++
  • IBM AIX

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 282306
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-14524

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: cURL 8.18.0
पैच: 1a822275d333dc6da6043497160fd

समयरेखाजानकारी

07/01/2026 सलाह जारी की गई
07/01/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/05/2026 +115 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: seclists.org
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2025-14524 (🔒)
GCVE (CVE): GCVE-0-2025-14524
GCVE (VulDB): GCVE-100-339881
CERT Bund: WID-SEC-2026-0030 - cURL: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 07/01/2026 01:15 PM
अद्यतनित: 03/05/2026 01:50 AM
परिवर्तन: 07/01/2026 01:15 PM (56), 08/01/2026 09:59 AM (2), 09/01/2026 12:54 PM (1), 09/01/2026 10:09 PM (7), 20/01/2026 12:54 PM (1), 13/02/2026 04:39 PM (1), 03/05/2026 01:50 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!