PT-2022-12665
CVE-2021-46354
·
تاريخ النشر
2022-02-09
·
تاريخ التحديث
2022-03-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Thinfinity VirtualUI versions 2.1.28.0 through 2.5.26.2
Description
The issue affects the
Addr parameter in the cmd site, allowing the vulnerable server to disclose information or increase the attack surface by sending requests to other systems. This can potentially allow the filtration of the real IP of the web server.Recommendations
For Thinfinity VirtualUI versions 2.1.28.0 through 2.5.26.2, update to version 3.0 to resolve the issue.
As a temporary workaround, consider restricting access to the
Addr parameter in the cmd site until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾