CVE-2022-25800
Kritik
Təsvir
4.0.3 versiyasından əvvəlki və 5.x-in 5.0.3 versiyasından əvvəlki Best Practical RT for Incident Response (RTIR), whois axtarış aləti vasitəsilə SSRF-ə yol açır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulBestpractical Request Tracker For Incident Response
Dərc14 iyl 2022
İlk görülmə14 iyl 2022
Necə düzəltmək olar
Yeniləyin
- bestpractical request_tracker_for_incident_response4.0.3, 5.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bestpractical request_tracker_for_incident_response | v < 4.0.3, 5.0.0 ≤ v < 5.0.3 | 4.0.3, 5.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.