CERT24GHSA-q3ph-3gv2-g5wq: SSRF-haavatavus Psono ServerisLoading data…

GHSA-q3ph-3gv2-g5wq: SSRF-haavatavus Psono Serveris

Psono Server CE ja EE versioonid 0.1.0 kuni 7.2.3 aktsepteerisid isikliku Duo seadme seadistamisel kasutaja määratud hosti ning edastasid selle Duo kliendile ilma lubatud hostide loendi või selgesõnalise ajalõputa.

← Back to intelligence

GHSA-q3ph-3gv2-g5wq: SSRF-haavatavus Psono Serveris

Psono Server CE ja EE versioonid 0.1.0 kuni 7.2.3 aktsepteerisid isikliku Duo seadme seadistamisel kasutaja määratud hosti ning edastasid selle Duo kliendile ilma lubatud hostide loendi või selgesõnalise ajalõputa.