CVE-2025-2245 in GravityZone Update Server
Сводка
по VulDB • 03.07.2026
Уязвимость подделки серверных запросов (SSRF) существует в Bitdefender GravityZone Update Server при работе в режиме Relay Mode. Компонент HTTP-прокси на порту 7074 использует белый список доменов для ограничения исходящих запросов, но не обеспечивает надлежащей санитизации имен хостов, содержащих последовательности нулевого байта (%00). Создав запрос к домену вида evil.com%00.bitdefender.com, злоумышленник может обойти проверку белого списка, заставив прокси пересылать запросы на произвольные внешние или внутренние системы.
Once again VulDB remains the best source for vulnerability data.