CVE-2026-33407
Kritik
Təsvir
Wallos açıq mənbəli və özünə quraşdırıla bilən fərdi abunəlik izləyicisidir. Versiya 4.7.0-dan əvvəl Wallos endpoints/logos/search.php faylı HTTP_PROXY və HTTPS_PROXY mühit dəyişənlərini təsdiqləmədən qəbul edir ki, bu da proksi hijackinqi vasitəsilə SSRF-ə imkan verir. Server istifadəçi tərəfindən təmin edilən axtarış terminləri üzərində DNS resolver prosesini həyata keçirir və hücumçular bunu ixtiyari domenlərə çıxan sorğuları tetikləmək üçün idarə edə bilərlər. Bu problem versiya 4.7.0-da aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulWallos
Dərc24 mar 2026
İlk görülmə24 mar 2026
Necə düzəltmək olar
Yeniləyin
- wallosapp wallos4.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wallosapp wallos | v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.