CVE-2020-8205

Опубликовано: 20 июл. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The uppy npm package < 1.13.2 and < 2.0.0-alpha.5 is vulnerable to a Server-Side Request Forgery (SSRF) vulnerability, which allows an attacker to scan local or external networks or otherwise interact with internal systems.

Ссылки

https://hackerone.com/reports/891270
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/891270
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:transloadit:uppy:*:*:*:*:*:node.js:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:a:transloadit:uppy:2.0.0:alpha0:*:*:*:node.js:*:*

cpe:2.3:a:transloadit:uppy:2.0.0:alpha1:*:*:*:node.js:*:*

cpe:2.3:a:transloadit:uppy:2.0.0:alpha2:*:*:*:node.js:*:*

cpe:2.3:a:transloadit:uppy:2.0.0:alpha3:*:*:*:node.js:*:*

cpe:2.3:a:transloadit:uppy:2.0.0:alpha4:*:*:*:node.js:*:*

EPSS

Процентиль: 50%

0.00267

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-9m4x-8w29-r78g