CVE-2025-47909
ŚrednieStreszczenie
Podatność CVE-2025-47909 dotyczy zaufanych źródeł (TrustedOrigins), które bezwarunkowo pozwalają na żądania z odpowiadających im źródeł HTTP. To umożliwia ataki CSRF przez atakujących w sieci.
Ocena ryzyka
Organizacja jest narażona na ataki typu CSRF, co może prowadzić do nieautoryzowanego wykonania działań w imieniu użytkowników.
Rekomendacja
Zaleca się przegląd i aktualizację konfiguracji TrustedOrigins, aby ograniczyć możliwość ataków CSRF oraz wdrożenie dodatkowych zabezpieczeń, takich jak weryfikacja pochodzenia żądań.
Oryginalny opis (angielski, źródło NVD)
Hosts listed in TrustedOrigins implicitly allow requests from the corresponding HTTP origins, allowing network MitMs to perform CSRF attacks. After the CVE-2025-24358 fix, a network attacker that places a form at http://example.com can't get it to submit to https://example.com because the Origin hea