CVE-2025-2245 in GravityZone Update Server
要約
〜によって VulDB • 2026年07月03日
Bitdefender GravityZone Update Serverのリレーモード動作時に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。ポート7074上のHTTPプロキシコンポーネントはドメインのホワイトリストを使用して送信要求を制限していますが、ヌルバイト（%00）シーケンスを含むホスト名に対して適切にサニタイズ処理を行いません。攻撃者はevil.com%00.bitdefender.comのようなドメインへのリクエストを作成することで、ホワイトリストチェックを回避し、プロキシが任意の外部または内部システムへ要求を転送させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.