CVE-2020-24710

Orta

Açıklama

0.11.0 öncesindeki Gophish, SSRF saldırılarına izin vermektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGophish
Yayın28 Eki 2020
İlk görülme28 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • getgophish gophish0.11.0 ya da sonraki bir sürüm
  • github.com/gophish/gophish0.11.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
getgophish gophishv < 0.11.00.11.0
github.com/gophish/gophishGov < 0.11.00.11.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-24710 · Gophish · Dark Radar