• شناسه CVE-2025-50125 :CVE
  • CWE-918 :CWE
  • yes :Advisory
  • منتشر شده: جولای 11, 2025
  • به روز شده: جولای 11, 2025
  • امتیاز: 7.2
  • نوع حمله: Server Side Request Forgery-SSRF
  • اثر گذاری: Remote code execution(RCE)
  • حوزه: نرم افزارهای شبکه و امنیت
  • برند: Schneider Electric
  • محصول: EcoStruxure IT Data Center Expert
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری از نوع  SSRF (CWE-918) در برخی نسخه‌های EcoStruxure IT Data Center Expert، شناسایی شده است که مهاجم را قادر می‌سازد با شناسایی آدرس‌های داخلی و دستکاری هدر درخواست‌ها (Host header) ، بدون نیاز به احراز هویت، به اجرای کد از راه دور روی سرور آسیب‌پذیر بپردازد.

توضیحات

این آسیب‌پذیری از نوع SSRF، با ارسال درخواست‌های HTTP مخرب و دستکاری هدر Host، به مهاجم اجازه می‌دهد به منابع داخلی سرور بدون نیاز به احراز هویت دسترسی پیدا کند. در صورت موفقیت، مهاجم می‌تواند از راه دور کد دلخواه را اجرا کرده و کنترل بخشی از سامانه را در اختیار بگیرد. به دلیل عدم نیاز به احراز هویت و سادگی بهره‌برداری، این ضعف امنیتی تهدیدی جدی برای سیستم‌هایی است که از طریق شبکه‌های عمومی در دسترس هستند. این آسیب‌پذیری بر محرمانگی، یکپارچگی و در دسترس‌پذیری اطلاعات تأثیر گذاشته و در نسخه 9.0 از نرم‌افزار پچ شده است.

CVSS

Score Severity Version Vector String
6.3 MEDIUM 4.0 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:N/SA:N
7.2 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

لیست محصولات آسیب پذیر

Versions Product
affected at Versions v8.3 and prior EcoStruxure IT Data Center Expert

لیست محصولات بروز شده

Versions Product
Version 9.0 EcoStruxure IT Data Center Expert

نتیجه گیری

به کاربران توصیه می‌شود در اسرع وقت نسبت به به روزرسانی نرم‌افزار خود به نسخه 9.0 اقدام نمایند. در صورت عدم امکان به‌روزرسانی فوری، باید راهکارهای کاهش ریسک مانند تقویت تنظیمات شبکه، محدود کردن دسترسی به سرور و پیاده‌سازی سیاست‌های امنیتی اجرا گردد.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-50125
  2. https://www.cvedetails.com/cve/CVE-2025-50125/
  3. https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-189-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-189-01.pdf
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-50125
  5. https://vuldb.com/?id.316110
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-50125
  7. https://cwe.mitre.org/data/definitions/918.html
برچسب خورده, , , , , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *