CVE-2023-27159
Yüksək
Təsvir
Appwrite-ın v1.2.1 versiyasına qədər olan versiyalarında /v1/avatars/favicon komponenti vasitəsilə Server-Side Request Forgery (SSRF) boşluğu aşkar edilmişdir. Bu zəiflik hücumçulara xüsusi hazırlanmış GET sorğusu vasitəsilə şəbəkə resurslarına və həssas məlumatlara giriş imkanı verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Appwrite
Dərc31 mar 2023
İlk görülmə31 mar 2023
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appwrite appwrite | v ≤ 1.2.1 | — |
| appwrite/server-cePackagist | v ≤ 1.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.