CVE-2023-49471

Yüksək

Təsvir

karlomikus Bar Assistant versiya 3.2.0-dək olan versiyalarda Blind Server-Side Request Forgery (SSRF) zəifliyi mövcuddur; proqram Image::make() vasitəsilə sorğu göndərməzdən əvvəl parametri yoxlamır ki, bu da autentifikasiya olunmuş uzaq hücumçulara ixtiyari kodun icrasına şərait yarada bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulBarassistant Bar Assistant

Dərc10 yan 2024

İlk görülmə10 yan 2024

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

barassistant bar_assistant3.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
barassistant bar_assistant	v < 3.2.0	3.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.