База знаний

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в функции FUXA 1.2.8, получившую идентификатор CVE: 2025-69985.

В FUXA 1.2.8 и более ранних версиях есть уязвимость, связанная с обходом аутентификации, которая может привести к удаленному выполнению кода (RCE).

Уязвимость существует в промежуточном программном обеспечении server/api/jwt-helper.js, которое неправильно использует HTTP-заголовок Referer для проверки внутренних запросов.

Злоумышленник, не прошедший аутентификацию, может обойти аутентификацию JWT, подменив заголовок Referer на заголовок хоста сервера. В случае успешной эксплуатации злоумышленник получает доступ к защищенной конечной точке /api/runscript и может выполнить на сервере произвольный код Node.js.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости