PT-2021-17733
CVE-2021-28060
·
تاريخ النشر
2021-04-14
·
تاريخ التحديث
2021-04-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions:
Group Office version 6.4.196
Description:
A Server-Side Request Forgery (SSRF) issue allows a remote attacker to forge GET requests to arbitrary URLs via the
url parameter to "group/api/upload.php" API endpoint.Recommendations:
For Group Office version 6.4.196, as a temporary workaround, consider restricting access to the "group/api/upload.php" API endpoint until a patch is available. Avoid using the
url parameter in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾