CERT24GHSA-q3ph-3gv2-g5wq: уязвимость SSRF в Psono ServerLoading data…

GHSA-q3ph-3gv2-g5wq: уязвимость SSRF в Psono Server

Версии Psono Server CE и EE с 0.1.0 по 7.2.3 принимали заданный пользователем хост при настройке персонального устройства Duo и передавали его клиенту Duo без списка разрешённых хостов или явного тайм-аута.

← Back to intelligence

GHSA-q3ph-3gv2-g5wq: уязвимость SSRF в Psono Server

Версии Psono Server CE и EE с 0.1.0 по 7.2.3 принимали заданный пользователем хост при настройке персонального устройства Duo и передавали его клиенту Duo без списка разрешённых хостов или явного тайм-аута.