CVE-2023-45152

Engelsystem, kaos etkinlikleri için bir vardiya planlama sistemidir. "Import schedule" işlevindeki bir Blind SSRF, yerel ortama karşı port taraması yapılmasını mümkün kılmaktadır. Bu güvenlik açığı ee7d30b33 commit'i ile düzeltilmiştir. Yama uygulanamıyorsa, operatörler localhost üzerinde ve/veya yalnızca engelsystem yazılımını çalıştıran ana bilgisayardan erişilebilen sistemlerde hiçbir HTTP(s) servisinin dinlemede olmadığından emin olmalıdır. Bu tür servislerin gerekli olması durumunda, ek kimlik doğrulama kullanılmalıdır.