CVE-2016-6483

Опубликовано: 02 сент. 2016

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Средний

Описание

The media-file upload feature in vBulletin before 3.8.7 Patch Level 6, 3.8.8 before Patch Level 2, 3.8.9 before Patch Level 1, 4.x before 4.2.2 Patch Level 6, 4.2.3 before Patch Level 2, 5.x before 5.2.0 Patch Level 3, 5.2.1 before Patch Level 1, and 5.2.2 before Patch Level 1 allows remote attackers to conduct SSRF attacks via a crafted URL that results in a Redirection HTTP status code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vbulletin:vbulletin:3.8.7:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.8.8:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.8.9:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.14564

Средний

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-54rx-pqvg-4w6x