CVE-2020-8902
Düşük
Açıklama
Rendertron 3.0.0 öncesi sürümler, bir Sunucu Taraflı İstek Sahteciliği (SSRF) saldırısına karşı savunmasızdır. Bir saldırgan, özel olarak hazırlanmış bir web sayfasını kullanarak bir rendertron headless chrome işlemini erişimi olan dahili siteleri oluşturmaya zorlayabilir ve bunu bir ekran görüntüsü olarak görüntüleyebilir. Önerilen hafifletme yöntemleri, rendertron sürümünüzü 3.0.0'a yükseltmek veya güncelleme yapamıyorsanız, headless chrome'un dahili alan adınıza erişimini sınırlamak için altyapıyı güvenli hale getirmektir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Google Rendertron
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- google rendertron3.0.0 ya da sonraki bir sürüm
- rendertron3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google rendertron | v < 3.0.0 | 3.0.0 |
| rendertronnpm | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.