PT-2025-14873 · Bitdefender · Bitdefender Gravityzone Console

Nicolas Verdier · Publicado 2025-04-04 · Atualizado 2025-04-05 · CVE-2025-2243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Bitdefender GravityZone Console anteriores à 6.41.2.1

Descrição Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) permite que um atacante contorne a lógica de validação de entrada utilizando caracteres iniciais em solicitações DNS. Isso poderia potencialmente ser usado para a execução de código de terceiros quando combinado com outras vulnerabilidades.

Recomendações Para versões anteriores à 6.41.2.1, atualize para a versão 6.41.2.1 ou posterior para resolver o problema. Como medida temporária, considere restringir solicitações DNS para prevenir a exploração da vulnerabilidade SSRF.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-2243

Produtos afetados

Bitdefender Gravityzone Console

Referências · 8

• https://twitter.com/CVEnew/status/1908438500061458483 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2243 · Aviso do Fabricante
• https://t.me/cvenotify/117724 · Publicação no Telegram
• https://t.me/cvetracker/20807 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2243 · Nota de Segurança
• https://bitdefender.com/support/security-advisories/ssrf-in-gravityzone-console-via-dns-truncation-va-12634 · Aviso do Fabricante
• https://t.me/cvedetector/22116 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1908118695131439468 · Publicação no Twitter