exploitDog

GHSA-qhhw-mfx6-cmwx

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Server Side Request Forgery (SSRF) exists in Zoho ManageEngine AssetExplorer 6.2.0 and before for the ClientUtilServlet servlet via a URL in a parameter.

Server Side Request Forgery (SSRF) exists in Zoho ManageEngine AssetExplorer 6.2.0 and before for the ClientUtilServlet servlet via a URL in a parameter.

Ссылки

EPSS

Процентиль: 52%

0.00293

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2019-12959

CVSS3: 8.8

nvd

больше 6 лет назад

Server Side Request Forgery (SSRF) exists in Zoho ManageEngine AssetExplorer 6.2.0 and before for the ClientUtilServlet servlet via a URL in a parameter.

EPSS

Процентиль: 52%

0.00293

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-918