CVE-2025-41706
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Serwer WWW jest podatny na warunek odmowy usługi (DoS). Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane żądanie GET z nadmiernie długim nagłówkiem Content-Length, aby wywołać problem, nie wpływając na podstawową funkcjonalność.
Ocena ryzyka
Atakujący może zdalnie i bez uwierzytelnienia wywołać niedostępność serwera WWW, zakłócając działanie usług opartych na tym serwerze.
Rekomendacja
Zastosuj dostępne aktualizacje lub obejścia od dostawcy oraz rozważ ograniczenie rozmiaru nagłówków na poziomie serwera/proxy.
Inne podatności w Webserver
Zobacz wszystkie- CVE-2026-22102Krytyczne
Podatność w serwerze WWW pozwala na zapis dowolnych plików poprzez wysłanie żądania POST do konkretnego endpointu. Endpoint akceptuje parametr filename w nagłówku Content-Disposition bez weryfikacji, co umożliwia nadpisanie plików systemowych lub skryptów powłoki.
- CVE-2026-22096Krytyczne
Serwer WWW na porcie 8090 nie wymaga uwierzytelnienia, co umożliwia wyciek wrażliwych informacji, takich jak skonfigurowane hasła, oraz przesyłanie plików przez różne punkty końcowe.
- CVE-2026-22095Krytyczne
Endpoint diagnostyki sieciowej na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2026-1696Średnie
Serwer WWW nie ustawia prawidłowo niektórych nagłówków bezpieczeństwa HTTP w odpowiedziach wysyłanych do aplikacji klienckiej. Może to prowadzić do osłabienia ochrony przed atakami typu XSS, clickjacking czy inne zagrożenia związane z brakiem odpowiednich nagłówków.
Oryginalny opis (angielski, źródło NVD)
The webserver is vulnerable to a denial of service condition. An unauthenticated remote attacker can craft a special GET request with an over-long content-length to trigger the issue without affecting the core functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS