CVE-2021-32639

Yüksək

Təsvir

Emissary P2P əsaslı, məlumat yönlü iş axını mühərrikidir. Emissary versiya 6.4.0 Server-Side Request Forgery (SSRF) boşluğuna malikdir. Xüsusilə, `RegisterPeerAction` son nöqtəsi və `AddChildDirectoryAction` son nöqtəsi SSRF-ə qarşı həssasdır. Bu boşluq etibarnamələrin sızmasına səbəb ola bilər. Emissary versiya 7.0-da düzəliş tətbiq edilmişdir. Müvəqqəti həll yolu kimi, etibarsız mənbələrdən Emissary-ə şəbəkə girişini bağlayın.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulNsa Emissary

Dərc2 iyl 2021

İlk görülmə2 iyl 2021

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nsa emissary	v ≤ 6.4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.