CVE-2021-29357

高 8.6CVE-2021-29357 · 12/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-29357 は lifetime management console (outsystems), outsystems (outsystems), platform server (outsystems) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.99%（全脆弱性の 62.6% より高い）。
対処：11.7.0, 10.0.1104.0, 11.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lifetime management console outsystems	`≥ 11, < 11.7.0`	`11.7.0`
outsystems outsystems	`≥ 10, < 10.0.1104.0`	`10.0.1104.0`
platform server outsystems	`≥ 11, < 11.9.0`	`11.9.0`

概要

The ECT Provider component in OutSystems Platform Server 10 before 10.0.1104.0 and 11 before 11.9.0 (and LifeTime management console before 11.7.0) allows SSRF for arbitrary outbound HTTP requests.

参考情報

labs.integrity.pt/advisories/cve-2021-29357 · Third Party Advisory
success.outsystems.com/Support/Security/Vulnerabilities/Vulnerability_RTAF-2226 · Vendor Advisory

lifetime management console のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン