CVE-2019-14255

Kritik

Təsvir

go-camo-nun 1.1.4 versiyasına qədər olan versiyalarında aşkar edilmiş Server Side Request Forgery (SSRF) zəifliyi uzaqdakı hücumçuya daxili son nöqtələrə (endpoints) HTTP sorğuları göndərməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGo-camo
Dərc8 avq 2019
İlk görülmə8 avq 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
go-camo_project go-camov ≤ 1.1.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.