CVE-2019-12153
Kritik
Təsvir
RealObjects PDFreactor-un 10.1.10722 versiyasından əvvəlki versiyalarında HTML parser-də validasiyanın olmaması SSRF-ə səbəb olur və zərərli HTML məzmunu təqdim etməklə hücumçulara server adına şəbəkə və ya fayl resurslarına giriş imkanı verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulRealobjects Pdfreactor
Dərc11 iyn 2019
İlk görülmə11 iyn 2019
Necə düzəltmək olar
Yeniləyin
- realobjects pdfreactor10.1.10722 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realobjects pdfreactor | v < 10.1.10722 | 10.1.10722 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.