CVE-2020-27197
Kritik
Açıklama
EclecticIQ OpenTAXII 0.2.0 ve diğer ürünlerde kullanılan TAXII libtaxii 1.1.117 ve öncesi sürümler, XML ayrıştırıcı için no_network ayarı kullanıldığında bile, parse metoduna iletilen başlangıç http:// alt dizgesi aracılığıyla SSRF'ye izin verir. NOT: Satıcı, parse metodunun "lxml kütüphanesini sarmaladığını" ve bunun "lxml grubuna iletilmesi gereken" bir sorun olabileceğini belirtmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEclecticiq Opentaxii
Yayın17 Eki 2020
İlk görülme17 Eki 2020
Nasıl düzeltilir
Güncelleyin
- libtaxii1.1.118 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclecticiq opentaxii | v ≤ 0.2.0 | — |
| libtaxii_project libtaxii | v ≤ 1.1.117 | — |
| libtaxiiPyPI | v < 1.1.118 | 1.1.118 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.