CVE-2019-20055

Orta

Açıklama

LuquidPixels LiquiFire OS 4.8.0, köşeli ayraçlar içindeki bir URL'yi takip eden call%3Durl alt dizgesi aracılığıyla SSRF'ye izin vermektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı60. yüzdelik%0,9
ÜrünLiquidpixels Liquifire Os
Yayın29 Ara 2019
İlk görülme29 Ara 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
liquidpixels liquifire_os4.8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.