CVE-2025-2245 in GravityZone Update Server
요약
\~에 의해 VulDB • 2026. 07. 03.
Bitdefender GravityZone Update Server의 Relay Mode 작동 시 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 포트 7074의 HTTP 프록시 구성 요소는 도메인 허용 목록을 사용하여 외부로 나가는 요청을 제한하지만, 널 바이트(%00) 시퀀스를 포함하는 호스트명을 적절히 제거하지 못합니다. 공격자가 evil.com%00.bitdefender.com과 같은 도메인으로 요청을 조작하면 허용 목록 검사를 우회할 수 있으며, 이로 인해 프록시가 임의의 외부 또는 내부 시스템으로 요청을 전달하게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.