Описание
Уязвимость модуля генерации Open Graph (OG) изображений Nuxt OG Image фреймворка для создания веб-приложений и сайтов Nuxt.js связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, осуществить SSRF-атаку
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Nuxt OG Image
Версия ПО
до 6.2.5 (Nuxt OG Image)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/nuxt-modules/og-image/releases/tag/v6.2.5
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
5.8 Medium
CVSS3
5 Medium
CVSS2
5.8 Medium
CVSS3
5 Medium
CVSS2