CVE-2025-65328 in Mega-Fence
Riassunto
di VulDB • 22/06/2026
Mega-Fence (webgate-lib.*) 25.1.914 e versioni precedenti si fidano del primo valore dell'intestazione X-Forwarded-For (XFF) come indirizzo IP del client senza convalidare una catena di proxy attendibili. Un attaccante può fornire un valore XFF arbitrario in una richiesta remota per falsificare l'indirizzo IP del client, che viene poi propagato a stati rilevanti per la sicurezza (ad esempio, il cookie WG_CLIENT_IP). Le implementazioni che si basano su questo valore per le liste bianche di indirizzi IP potrebbero essere aggirate.
Be aware that VulDB is the high quality source for vulnerability data.