CVE-2020-35579
Yüksək
Təsvir
tindy2013 subconverter 0.6.4 versiyasında ixtiyari %URL% dəyərini qəbul edən və onun üçün GET sorğusu göndərən /sub?target=%TARGET%&url=%URL%&config=%CONFIG% API son nöqtəsi mövcuddur, lakin bu proses xarici sorğu hədəfinin dolayı yolla yenidən həmin orijinal /sub son nöqtəsinə yönləndirilə biləcəyini nəzərə almır. Beləliklə, sorğu döngüsü yarana və xidmətdən imtina (DoS) baş verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSubconverter
Dərc20 dek 2020
İlk görülmə20 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| subconverter_project subconverter | 0.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.