ГлавнаяБаза уязвимостей БДУ → BDU:2024-04267
9высокая

BDU:2024-04267

Уязвимость сервиса для обнаружения и управления микросервисами Apache ServiceComb, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2024-05-31
Описание

Уязвимость сервиса для обнаружения и управления микросервисами Apache ServiceComb связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии
ServiceComb (до 2.2.0)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/kxovd455o9h4f2v811hcov2qknbwld5r
https://www.openwall.com/lists/oss-security/2024/01/31/4

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://vuldb.com/?id.252460https://lists.apache.org/thread/kxovd455o9h4f2v811hcov2qknbwld5rhttps://www.openwall.com/lists/oss-security/2024/01/31/4
Проверьте безопасность своего сайта и почты → Полная проверка домена