Към съдържанието
Търсене

CVE-2025-47424: Retool, логическа грешка

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Retool (self-hosted) before 3.196.0 allows Host header injection. When the BASE_DOMAIN environment variable is not set, the HTTP host header can be manipulated.

Засегнати продукти

  • Retool Retool: 3.18.1 до 3.18.23; 3.20.1 до 3.20.18; 3.22.1 до 3.22.21; 3.24.1 до 3.24.22; 3.26.4 до 3.26.14; 3.28.3 до 3.28.15; 3.30.1 до 3.30.15; 3.32.1 до 3.32.12; 3.33.1-stable до 3.33.37-stable; 3.52.1-stable до 3.52.28-stable; 3.75.1-stable до 3.75.25-stable; 3.114.1-stable до 3.114.22-stable; 3.148.1-stable до 3.148.22-stable

Вид слабост

История

  • 9 май 2025 Публикувано

Други уязвимости в Retool Retool

Първоизточници

CVE-2025-47424: Retool, логическа грешка | freedomonline.bg