CVE-2025-4295

ŚrednieCVSS 4.6

Opublikowano: 22/07/2025(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-4295 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w systemie HotelRunner B2B, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten dotyczy wersji B2B przed 04.06.2025.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą prowadzić do ujawnienia danych lub manipulacji odpowiedziami HTTP. To może skutkować poważnymi konsekwencjami dla bezpieczeństwa aplikacji i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu HotelRunner B2B do wersji po 04.06.2025, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe mechanizmy walidacji certyfikatów.

Oryginalny opis (angielski, źródło NVD)

Improper Validation of Certificate with Host Mismatch vulnerability in HotelRunner B2B allows HTTP Response Splitting. This issue affects B2B: before 04.06.2025.