CERT24GHSA-m945-23c9-6845: NiubiGEO serveripoolne päringuvõltsingu haavatavus
NiubiGEO versioonides enne 0.3.2 esineb autentimata serveripoolse päringu võltsingu (SSRF) haavatavus. Kaugh ründajad saavad kohandatud domeeniväärtuse abil sundida serverit pärima sisemisi aadresse ning lugeda vastuseid, mis tagastatakse plaani siteEvidence JSON-is.