CVE-2019-16948
Təsvir
Enghouse Web Chat 6.1.300.31 versiyasında SSRF problemi aşkar edilmişdir. Hər hansı bir POST sorğusunda, daxili şəbəkədə nələrin görünür olduğunu müəyyən etmək üçün (məhsulun hostunda ümumi veb trafikin gördüklərindən fərqli olaraq), WebServiceLocation=http://localhost:8085/UCWebServices/ hissəsindəki port nömrəsini portlar diapazonu ilə əvəz etmək mümkündür. Açıq portlardan gələn cavab, bağlı portlardan gələn cavabdan fərqlidir. Məhsul protokolun dəyişdirilməsinə icazə vermir: http(s)-dən başqa hər hansı bir protokol xətaya səbəb olur; lakin bu, portun açıq olub-olmadığını müəyyən etməyə imkan verən xəta növüdür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enghouse web_chat | 6.1.300.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.