IPBUF安全漏洞报告
English
CVE-2025-8558 CVSS 5.4 中危

CVE-2025-8558: Proofpoint ITM Server认证绕过漏洞

披露日期: 2025-11-03

漏洞信息

漏洞编号
CVE-2025-8558
漏洞类型
认证绕过
CVSS评分
5.4 中危
攻击向量
邻接 (AV:A)
认证要求
无需认证 (PR:N)
用户交互
无需交互 (UI:N)
影响产品
Proofpoint Insider Threat Management (ITM) Server

相关标签

认证绕过ProofpointITM ServerCVE-2025-8558

漏洞概述

Proofpoint Insider Threat Management Server在7.17.2之前的版本中存在严重的安全漏洞。攻击者可通过相邻网络利用此认证绕过缺陷,在注册代理数量超过许可限制时执行未授权的代理取消注册操作。该漏洞允许未认证用户干扰系统功能,导致服务器无法接收受影响代理的事件数据,最终造成系统完整性和可用性下降。

技术细节

漏洞源于认证机制缺陷,攻击者利用相邻网络位置和低攻击复杂度特点,无需任何权限或用户交互即可发起攻击。CVSS向量显示机密性不受影响,但完整性和可用性存在低程度风险。

攻击链分析

STEP 1
侦察
识别运行ITM Server 7.17.2以下版本的系统
STEP 2
利用
通过相邻网络发送特制请求触发认证绕过
STEP 3
影响
执行未授权代理取消注册,阻止事件接收

PoC / 利用代码

⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试,未经授权使用属于违法行为。
PoC
目前无可用PoC

影响范围

ITM Server < 7.17.2

防御指南

临时缓解措施
应用供应商发布的安全更新

参考链接

快速导航: 前沿安全 最新收录域名列表 最新威胁情报列表 最新网站排名列表 最新工具资源列表 最新CVE漏洞列表