exploitDog

GHSA-3qwh-w55v-784g

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Appspace 6.2.4 allows SSRF via the api/v1/core/proxy/jsonprequest url parameter.

Appspace 6.2.4 allows SSRF via the api/v1/core/proxy/jsonprequest url parameter.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2021-27670
https://github.com/h3110mb/PoCSSrfApp

EPSS

Процентиль: 99%

0.61274

Средний

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2021-27670

CVSS3: 9.8

nvd

больше 5 лет назад

Appspace 6.2.4 allows SSRF via the api/v1/core/proxy/jsonprequest url parameter.

EPSS

Процентиль: 99%

0.61274

Средний

CVE ID

Дефекты

CWE-918