Описание
UReport v2.2.9 contains a Server-Side Request Forgery (SSRF) in the designer page which allows attackers to detect intranet device ports.
Ссылки
- ExploitIssue TrackingThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:ureport_project:ureport:2.2.9:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00227
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-918
Связанные уязвимости
EPSS
Процентиль: 45%
0.00227
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-918