CVE-2024-41812
Açıklama
txtdot; sayfalardan yalnızca metinleri, bağlantıları ve resimleri ayrıştıran, reklamları ve ağır betikleri kaldıran bir HTTP proxy'sidir. Versiyon 1.7.0 öncesinde, txtdot'un `/get` rotasındaki bir Server-Side Request Forgery (SSRF) zafiyeti, uzaktaki saldırganların sunucuyu bir proxy olarak kullanarak rastgele hedeflere HTTP GET istekleri göndermesine ve dahili ağdaki bilgileri geri almasına olanak tanır. Versiyon 1.7.0, sahte isteklerin yanıtlarının görüntülenmesini engeller ancak istekler hala gönderilebilir. Tam koruma için, txtdot ile diğer dahili ağ kaynakları arasına bir güvenlik duvarı kurulmalıdır.
Nasıl düzeltilir
- txtdot txtdot1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| txtdot txtdot | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.