CVE-2020-27197
Kritik
Təsvir
EclecticIQ OpenTAXII-nin 0.2.0 versiyasına qədər olan versiyalarında və digər məhsullarda istifadə edilən TAXII libtaxii-nin 1.1.117 versiyasına qədər olan versiyaları, XML parser üçün no_network parametrinə baxmayaraq, parse metoduna ötürülən ilkin http:// alt sətiri vasitəsilə SSRF-ə yol açır. QEYD: Vendor bildirir ki, parse metodu "lxml kitabxanasını əhatə edir" və bu problem "lxml qrupuna bildirilə bilər".
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEclecticiq Opentaxii
Dərc17 okt 2020
İlk görülmə17 okt 2020
Necə düzəltmək olar
Yeniləyin
- libtaxii1.1.118 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclecticiq opentaxii | v ≤ 0.2.0 | — |
| libtaxii_project libtaxii | v ≤ 1.1.117 | — |
| libtaxiiPyPI | v < 1.1.118 | 1.1.118 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.