CVE-2023-25262
Təsvir
Stimulsoft GmbH Stimulsoft Designer (Web) 2023.1.3 versiyası Server Tərəfində Sorğu Saxtalaşdırması (SSRF) zəifliyinə məruz qalır. Reporting Designer (Web) xarici mənbələrdən mənbələrin yerləşdirilməsi imkanını təqdim edir. İstifadəçi xarici mənbə seçərsə, həmin resursa sorğu müştəri tərəfindən deyil, server tərəfindən icra olunur. Buna görə də server xarici trafik yaradır və potensial olaraq məlumat idxal edir. Hücumçu həmçinin bu davranışdan istifadə edərək Stimulsoft Reporting Designer (Web) yerləşdirən serverin daxili şəbəkəsindəki maşınların məlumatlarını ekzfiltrasiya edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stimulsoft designer | 2023.1.3, 2023.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.