CVE-2025-45939

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Wtyczka Apwide Golive 10.2.0 do Jiry zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) poprzez funkcję testowania webhooka. Atakujący może wykorzystać tę funkcję do wysyłania żądań do wewnętrznych zasobów sieciowych.

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub ataków na inne systemy wewnętrzne, co może prowadzić do naruszenia bezpieczeństwa organizacji.

Zaleca się natychmiastową aktualizację wtyczki Apwide Golive do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do funkcji testowania webhooka tylko dla zaufanych użytkowników.