CVE-2025-47909
MediumSummary
Podatność CVE-2025-47909 dotyczy zaufanych źródeł (TrustedOrigins), które bezwarunkowo pozwalają na żądania z odpowiadających im źródeł HTTP. To umożliwia ataki CSRF przez atakujących w sieci.
Risk Assessment
Organizacja jest narażona na ataki typu CSRF, co może prowadzić do nieautoryzowanego wykonania działań w imieniu użytkowników.
Recommendation
Zaleca się przegląd i aktualizację konfiguracji TrustedOrigins, aby ograniczyć możliwość ataków CSRF oraz wdrożenie dodatkowych zabezpieczeń, takich jak weryfikacja pochodzenia żądań.
Original NVD description (English source)
Hosts listed in TrustedOrigins implicitly allow requests from the corresponding HTTP origins, allowing network MitMs to perform CSRF attacks. After the CVE-2025-24358 fix, a network attacker that places a form at http://example.com can't get it to submit to https://example.com because the Origin hea