exploitDog

GHSA-c3rp-7vxj-5h98

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.1

Описание

Server Side Request Forgery (SSRF) exists in Zoho ManageEngine AssetExplorer version 6.2.0 for the AJaxServlet servlet via a parameter in a URL.

Server Side Request Forgery (SSRF) exists in Zoho ManageEngine AssetExplorer version 6.2.0 for the AJaxServlet servlet via a parameter in a URL.

Ссылки

EPSS

Процентиль: 82%

0.01665

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2019-12994

CVSS3: 9.1

nvd

больше 6 лет назад

Server Side Request Forgery (SSRF) exists in Zoho ManageEngine AssetExplorer version 6.2.0 for the AJaxServlet servlet via a parameter in a URL.

EPSS

Процентиль: 82%

0.01665

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-918