CVE:CVE-2020-23079
CNNVD:CNNVD-202107-654
Halo是个人开发者的一套个人博客系统。
Halo 中存在代码问题漏洞，该漏洞源于产品。SMTP配置存在Halo <=1.3.2的SSRF漏洞，可以检测服务器内网。
solution:Upgrade halo halo to a higher version than 1.3.2,and avoid the version (,1.3.2]