PT-2024-29580
CVE-2024-41813
·
تاريخ النشر
2024-07-26
·
تاريخ التحديث
2024-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
txtdot versions 1.4.0 through 1.6.0
Description
A Server-Side Request Forgery (SSRF) issue exists in the
/proxy route, allowing remote attackers to send HTTP GET requests to arbitrary targets and retrieve internal network information.Recommendations
For txtdot versions 1.4.0 through 1.6.0, update to version 1.6.1 to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾