CVE-2021-22958

Kritik

Açıklama

concrete5 < 8.5.5 sürümünde, ondalık gösterimle kodlanmış bir IP adresinin localhost için geçerli olan kısıtlamaları atlatmasına ve yerel servislerle etkileşime girmesine izin veren bir Server-Side Request Forgery zafiyeti bulundu. Etki, açık olan servislere bağlı olarak değişiklik gösterebilir. CVSSv2.0 AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Concretecms Concrete Cms

Yayın7 Eki 2021

İlk görülme7 Eki 2021

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

concretecms concrete_cms8.5.5 ya da sonraki bir sürüm
concrete5/concrete58.5.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
concretecms concrete_cms	v < 8.5.5	8.5.5
concrete5/concrete5Packagist	v < 8.5.5	8.5.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.