SecBoard
Zurück zur CVE-Übersicht

CVE-2025-62168

CRITICAL(10.0)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Risk Signal Score44/100 — MITTEL
  • CVSS 10 — Kritisch
  • EPSS 65%

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

64.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2025-62168 in Squid-Versionen vor 7.2 ermöglicht eine Informationspreisgabe durch unzureichende Redaktion von HTTP-Authentifizierungsdaten in der Fehlerbehandlung. Dies erlaubt es einem Skript, Browser-Sicherheitsmechanismen zu umgehen und Anmeldeinformationen eines vertrauenswürdigen Clients zu erlangen. Die Schwachstelle kann zur Offenlegung von Sicherheitstoken oder internen Anmeldeinformationen einer Webanwendung führen, die Squid für das Backend-Load-Balancing nutzt. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf ein maximales Risiko hinweist. Die Exploit-Wahrscheinlichkeit liegt laut bei 63%, was eine erhöhte Dringlichkeit für Gegenmaßnahmen signalisiert, auch wenn die Schwachstelle derzeit nicht in gelistet ist. Security-Teams sollten umgehend auf Squid-Version 7.2 aktualisieren, um diese kritische Schwachstelle zu beheben. Falls ein sofortiges Update nicht möglich ist, sollte als Workaround email_err_data off in der squid.conf konfiguriert werden, um Debug-Informationen in Administrator-Mailto-Links zu deaktivieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Squid is a caching proxy for the Web. In Squid versions prior to 7.2, a failure to redact HTTP authentication credentials in error handling allows information disclosure. The vulnerability allows a script to bypass browser security protections and learn the credentials a trusted client uses to authenticate. This potentially allows a remote client to identify security tokens or credentials used internally by a web application using Squid for backend load balancing. These attacks do not require Squid to be configured with HTTP authentication. The vulnerability is fixed in version 7.2. As a workaround, disable debug information in administrator mailto links generated by Squid by configuring squid.conf with email_err_data off.

Betroffene Produkte

  • cpe:2.3:a:squid-cache:squid:*:*:*:*:*:*:*:*

Referenzen