CVE-2019-18394
Kritik
Təsvir
Ignite Realtime Openfire-ın 4.4.2 versiyasına qədər olan versiyalarında FaviconServlet.java faylında aşkar edilmiş Server Side Request Forgery (SSRF) zəifliyi hücumçulara ixtiyari HTTP GET sorğuları göndərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIgniterealtime Openfire
Dərc24 okt 2019
İlk görülmə24 okt 2019
Necə düzəltmək olar
Yeniləyin
- org.igniterealtime.openfire:parent4.5.0-beta və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| igniterealtime openfire | v ≤ 4.4.2 | — |
| org.igniterealtime.openfire:parentMaven | v < 4.5.0-beta | 4.5.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.