Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8q96-fjvv-8mjg

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php in openITCOCKPIT before 3.7.3 allows remote authenticated users to trigger outbound TCP requests (aka SSRF) via the Test Connection feature (aka testGrafanaConnection) of the Grafana Module.

app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php in openITCOCKPIT before 3.7.3 allows remote authenticated users to trigger outbound TCP requests (aka SSRF) via the Test Connection feature (aka testGrafanaConnection) of the Grafana Module.

EPSS

Процентиль: 34%
0.00139
Низкий

Связанные уязвимости

CVSS3: 6.5
nvd
почти 6 лет назад

app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php in openITCOCKPIT before 3.7.3 allows remote authenticated users to trigger outbound TCP requests (aka SSRF) via the Test Connection feature (aka testGrafanaConnection) of the Grafana Module.

EPSS

Процентиль: 34%
0.00139
Низкий