CVE-2021-29416

Orta

Təsvir

PortSwigger Burp Suite-in 2021.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Zərərli sorğunun baxışı zamanı, həmin sorğu yuxarı axın proksi konfiqurasiyasına riayət etməyən yeni bir sorğu göndərəcək şəkildə manipulyasiya edilə bilər. Bu, çıxan SMB trafikini bloklamayan Windows sistemlərində NetNTLM heşlərinin sızmasına səbəb ola bilər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulPortswigger Burp Suite

Dərc29 mar 2021

İlk görülmə29 mar 2021

Necə düzəltmək olar

Yeniləyin

portswigger burp_suite2021.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
portswigger burp_suite	v < 2021.2	2021.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.