CVE-2019-17400
Yüksək
Təsvir
0.9 versiyasından əvvəlki unoconv paketi etibarsız yol adlarını yanlış emal edir ki, bu da SSRF və lokal faylların daxil edilməsinə (local file inclusion) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUnoconv
Dərc21 okt 2019
İlk görülmə21 okt 2019
Necə düzəltmək olar
Yeniləyin
- unoconv0.9.0 və ya daha yeni versiya
- universal_office_converter_project universal_office_converter0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unoconvPyPI | v < 0.9.0 | 0.9.0 |
| universal_office_converter_project universal_office_converter | v < 0.9 | 0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.