Haxx の cURL 等複数ベンダの製品における脆弱性
タイトル Haxx の cURL 等複数ベンダの製品における脆弱性
概要

Haxx の cURL 等複数ベンダの製品には、不特定の脆弱性が存在します。

想定される影響 情報を取得される可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2025年2月5日0:00
登録日 2025年8月1日10:24
最終更新日 2025年8月1日10:24
CVSS3.0 : 低
スコア 3.4
ベクター CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
影響を受けるシステム
Haxx
cURL 7.76.0 以上 8.12.0 未満
NetApp
Bootstrap OS 
Element Software 
H300S ファームウェア 
H410C ファームウェア 
H410S ファームウェア 
H500S ファームウェア 
H610C ファームウェア 
H610S ファームウェア 
H615C ファームウェア 
H700S ファームウェア 
NetApp SolidFire & HCI Management Node 
NetApp SolidFire & HCI Storage Node 
ONTAP (旧 Clustered Data ONTAP) 9
ONTAP Select Deploy administration utility 
ontap tools 9
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年08月01日]   掲載 2025年8月1日9:42

NVD脆弱性情報
CVE-2025-0167
概要

When asked to use a `.netrc` file for credentials **and** to follow HTTP
redirects, curl could leak the password used for the first host to the
followed-to host under certain circumstances.

This flaw only manifests itself if the netrc file has a `default` entry that
omits both login and password. A rare circumstance.

公表日 2025年2月5日19:15
登録日 2025年2月6日4:00
最終更新日 2025年3月7日10:15
関連情報、対策とツール
共通脆弱性一覧