CVE-2022-1592
Yüksək
Təsvir
clinical-genomics/scout GitHub repozitoriyasındakı scout komponentinin v4.42 versiyasından əvvəlki versiyalarında Server-Side Request Forgery zəifliyi mövcuddur. Hücumçu tətbiqin kuki oğurlamaq üçün fişinq sorğuları göndərməsini, şəxsi sahələrə müraciət etməsini və ya XSS-ə yol açan ixtiyari sorğular yerinə yetirməsini təmin edə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı71. faiz dərəcəsi1,3%
MəhsulClinical-genomics Scout
Dərc5 may 2022
İlk görülmə5 may 2022
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- clinical-genomics scout4.42 və ya daha yeni versiya
- scout-browser4.52 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clinical-genomics scout | v < 4.42 | 4.42 |
| scout-browserPyPI | v < 4.52 | 4.52 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.