🔍 تحليل CVE-2025-68930: ثغرة اختطاف WebSockets في Traccar

يكشف CVE-2025-68930 عن ثغرة حرجة لاختطاف WebSocket عبر المواقع (CSWSH) في Traccar، نظام تتبع GPS مفتوح المصدر. فيما يلي التفاصيل الرئيسية:

🛡️ تفاصيل الثغرة

النقطة المتأثرة: /api/socket.
السبب الجذري: عدم التحقق من رأس Origin أثناء مصافحة WebSocket.
آلية الاستغلال:
1. يخدع المهاجم مستخدمًا مصادقًا لزيارة موقع ضار.
2. ينشئ الموقع الضار اتصال WebSocket مع خادم Traccar باستخدام الجلسة النشطة للمستخدم (JSESSIONID).
3. يقبل الخادم الاتصال وينقل البيانات في الوقت الفعلي إلى المهاجم.

📊 التأثير والمخاطر تسمح هذه الثغرة بالوصول غير المصرح به إلى بيانات حساسة:

تتبع في الوقت الفعلي: إحداثيات دقيقة (خط العرض/خط الطول) لجميع الأصول.
بيانات وصفية مكشوفة: معرفات الأجهزة، البروتوكولات، ومستويات البطارية.
الخطورة: عالية (7.1 حسب GitHub / 6.5 حسب NIST).

🛠️ الإصدارات المتأثرة والحلول

الإصدارات الضعيفة: جميعها حتى 6.11.1 (شاملًا).
التخفيف الفوري:
- تطبيق التحقق الصارم من Origin عبر قائمة مسموح بها في تكوين خادم Jetty.
- مراقبة المستودع الرسمي لـ Traccar لتطبيق التصحيح عند توفره.

📌 موارد إضافية

GitHub Advisory (GHSA-69x6-wcx2-vghp) (استغلال، تخفيف، إشعار البائع).
CWE-1385: التحقق المفقود من الأصل في WebSockets.

⚠️ توصية إذا كنت مسؤولًا عن نظام Traccar، تصرف فورًا لتطبيق إجراءات التخفيف الموصوفة. قد يكون لتعرض البيانات في الوقت الفعلي عواقب وخيمة على خصوصية وأمان المستخدمين.

CVE-2025-68930

الأكثر شعبية