CVE-2020-25788
Yüksək
Təsvir
Tiny Tiny RSS (həmçinin tt-rss) proqramının 2020-09-16 tarixinədək olan versiyalarında problem aşkar edilmişdir. plugins/af_proxy_http/init.php faylındakı imgproxy, xəta mesajında $_REQUEST["url"] parametrini yanlış emal edir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTt-rss Tiny Tiny Rss
Dərc19 sen 2020
İlk görülmə19 sen 2020
Necə düzəltmək olar
Yeniləyin
- tt-rss tiny_tiny_rss2020-09-16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tt-rss tiny_tiny_rss | v < 2020-09-16 | 2020-09-16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.