CVE-2024-41812
Təsvir
txtdot yalnız mətn, keçidlər və şəkilləri səhifələrdən təhlil edən, reklamları və ağır skriptləri silən HTTP proksisidir. 1.7.0 versiyasından əvvəl txtdot-un `/get` marşrutunda Server-Side Request Forgery (SSRF) zəifliyi mövcuddur ki, bu da uzaqdan hücum edənlərə serveri proksi kimi istifadə edərək ixtiyari hədəflərə HTTP GET sorğuları göndərməyə və daxili şəbəkədə məlumat əldə etməyə imkan verir. 1.7.0 versiyası saxtalaşdırılmış sorğuların cavabının göstərilməsinin qarşısını alır, lakin sorğular hələ də göndərilə bilər. Tam qarşısının alınması üçün txtdot ilə digər daxili şəbəkə resursları arasında firewall qurulmalıdır.
Necə düzəltmək olar
- txtdot txtdot1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| txtdot txtdot | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.