CVE-2025-2245 in GravityZone Update Server
Tóm tắt
Bởi VulDB • 03/07/2026
Tồn tại một lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF) trong Bitdefender GravityZone Update Server khi hoạt động ở Chế độ Relay. Thành phần proxy HTTP trên cổng 7074 sử dụng danh sách cho phép tên miền để hạn chế các yêu cầu đi ra, nhưng không thực hiện việc làm sạch đúng cách các tên miền chứa chuỗi null-byte (%00). Bằng cách tạo một yêu cầu đến một tên miền như evil.com%00.bitdefender.com, kẻ tấn công có thể vượt qua kiểm tra danh sách cho phép, khiến proxy chuyển tiếp các yêu cầu đến bất kỳ hệ thống bên ngoài hoặc nội bộ nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.