CVE-2025-62168

CRÍTIC (10,0)

CVSS3: 0,0

Squid és un intermediari (proxy) d’emmagatzematge en memòria cau per a la web. A les versions de Squid anteriors a la 7.2, un error en redactar les credencials d’autenticació HTTP en la gestió d’errors permet la divulgació d’informació. La vulnerabilitat permet que un script eludeixi les proteccions de seguretat del navegador i obtingui les credencials que un client de confiança fa servir per autenticar-se. Això potencialment permet que un client remot identifiqui tokens de seguretat o credencials utilitzades internament per una aplicació web que fa servir Squid per a l’equilibri de càrrega del backend. Aquests atacs no requereixen que Squid estigui configurat amb autenticació HTTP. La vulnerabilitat s’ha corregit a la versió 7.2.

Sistemes Afectats

• Squid-Cache Squid

Remediació

Com a solució alternativa, desactiveu la informació de depuració als enllaços de correu electrònic de l’administrador generats per Squid configurant squid.conf amb email_err_data desactivat. Vegeu-ne les Referències.

Referències

• Patch
• Mitigation;Third Party Advisory