CVE-2022-1213

Yüksek

Açıklama

GitHub repository livehelperchat/livehelperchat'in 3.67v öncesindeki sürümlerinde, 80 ve 433 portlarında SSRF filtreleme atlatma zafiyeti bulunmaktadır. Bir saldırgan, uygulamanın rastgele istekler gerçekleştirmesini sağlayabilir ve CVE-2022-1191'i atlatabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünLivehelperchat Live Helper Chat

Yayın5 Nis 2022

İlk görülme5 Nis 2022

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

livehelperchat live_helper_chat3.97 ya da sonraki bir sürüm
remdex/livehelperchat3.67 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
livehelperchat live_helper_chat	v < 3.97	3.97
remdex/livehelperchatPackagist	v < 3.67	3.67

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.