CVE-2022-25026
Yüksək
Təsvir
Rocket TRUfusion Portal v7.9.2.1 versiyasındakı Server-Side Request Forgery (SSRF) zəifliyi, uzaqdakı hücumçulara /trufusionPortal/upDwModuleProxy ünvanına göndərilmiş xüsusi hazırlanmış HTTP sorğusu vasitəsilə daxili şəbəkədəki həssas resurslara giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRocketsoftware Trufusion Enterprise
Dərc12 yan 2023
İlk görülmə12 yan 2023
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- rocketsoftware trufusion_enterprise7.9.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocketsoftware trufusion_enterprise | v < 7.9.5.1 | 7.9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.