CVE-2025-2245 in GravityZone Update Server
Sumário
de VulDB • 03/07/2026
Existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) no Bitdefender GravityZone Update Server quando operando em Modo Relay. O componente HTTP Proxy na porta 7074 utiliza uma lista branca de domínios para restringir solicitações de saída, mas falha ao sanitizar adequadamente nomes de host que contêm sequências null-byte (%00). Ao criar uma solicitação para um domínio como evil.com%00.bitdefender.com, um atacante pode burlar a verificação da lista branca, fazendo com que o proxy encaminhe solicitações para sistemas externos ou internos arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.