CVE-2025-2245 in GravityZone Update Server
Riassunto
di VulDB • 03/07/2026
È presente una vulnerabilità di server-side request forgery (SSRF) nel Bitdefender GravityZone Update Server quando opera in Relay Mode. Il componente HTTP proxy sulla porta 7074 utilizza un allowlist di domini per limitare le richieste in uscita, ma non sanifica correttamente i nomi host contenenti sequenze null-byte (%00). Creando una richiesta a un dominio come evil.com%00.bitdefender.com, un attaccante può bypassare il controllo dell'allowlist, facendo sì che il proxy inoltri le richieste verso sistemi esterni o interni arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.