PT-2021-18759
CVE-2021-30492
·
تاريخ النشر
2021-04-29
·
تاريخ التحديث
2021-04-29
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
Zendesk library (affected versions not specified)
Description
The issue is related to a lack of input validation of the Zendesk subdomain, which could expose users of the library to Server Side Request Forgery (SSRF).
Recommendations
Validate the provided Zendesk subdomain to be a valid subdomain in the
getAuthUrl and getAccessToken functions. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾