漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Server-Side Request Forgery in EPPUpdateService remote config file (VA-9825)
Vulnerability Description
A Server-Side Request Forgery (SSRF) vulnerability in the EPPUpdateService of Bitdefender Endpoint Security Tools allows an attacker to use the Endpoint Protection relay as a proxy for any remote host. This issue affects: Bitdefender Endpoint Security Tools versions prior to 6.6.27.390; versions prior to 7.1.2.33. Bitdefender Unified Endpoint for Linux versions prior to 6.2.21.160. Bitdefender GravityZone versions prior to 6.24.1-1.
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Vulnerability Type
服务端请求伪造(SSRF)
Vulnerability Title
Bitdefender Endpoint Security Tool 代码问题漏洞
Vulnerability Description
Bitdefender Endpoint Security Tool是罗马尼亚比特梵德（Bitdefender）公司的一款终端安全管理工具。 Bitdefender Endpoint Security Tools 存在安全漏洞，该漏洞源于软件的 EPPUpdateService组件中缺少针对服务器端请求伪造的有效检验，这允许攻击者可利用该漏洞使用端点保护中继作为任何远程主机的代理。
CVSS Information
N/A
Vulnerability Type
N/A