CVE-2022-2339
Yüksək
Təsvir
Bu SSRF zəifliyi ilə hücumçu daxili ünvanlara müraciət edərək server adından sorğu göndərə və onun məzmununu oxuya bilər. Bu hücum həssas məlumatların sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNocodb
Dərc7 iyl 2022
İlk görülmə7 iyl 2022
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- nocodb nocodb0.92.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocodb nocodb | v < 0.92.0 | 0.92.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.