CVE-2019-15033
Yüksek
Açıklama
Pydio 6.0.8, Uzak Bağlantı Özelliği indirmesi sırasında Kimliği Doğrulanmış SSRF'ye izin verir. Bir saldırgan, bir dosyayı uzak sunucuya gönderirken, file=http%3A%2F%2F192.168.1.2 alt dizgisinde gösterildiği gibi, index.php'nin file parametresinde bir intranet adresi belirtebilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı71. yüzdelik%1,3
ÜrünPydio
Yayın19 Eyl 2019
İlk görülme19 Eyl 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydio pydio | 6.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.