CVE-2020-26032
Yüksək
Təsvir
Zammad-ın 3.4.1 versiyasından əvvəlki versiyalarında SSRF problemi aşkar edilmişdir. Massenversand üçün SMS konfiqurasiya interfeysi, test sorğusunun nəticəsini istifadəçiyə göstərəcək şəkildə tətbiq edilib. Hücumçu bundan istifadə edərək serverin şəbəkə interfeysi vasitəsilə GET sorğusu ilə hər hansı URL-ə müraciət edə bilər. Bu, daxili şəbəkə sistemlərindən məlumatların sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Zammad
Dərc28 dek 2020
İlk görülmə28 dek 2020
Necə düzəltmək olar
Yeniləyin
- zammad zammad3.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | 1.0.0 ≤ v < 3.4.1 | 3.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.