CVE-2022-1191
Yüksək
Təsvir
GitHub-ın livehelperchat/livehelperchat repozitoriyasındakı 3.96 versiyasından əvvəlki index.php/cobrowse/proxycss/ hissəsində SSRF zəifliyi aşkar edilmişdir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulLivehelperchat Live Helper Chat
Dərc31 mar 2022
İlk görülmə31 mar 2022
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- livehelperchat live_helper_chat3.96 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| livehelperchat live_helper_chat | v < 3.96 | 3.96 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.