CVE-2021-28910

Опубликовано: 09 сент. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

BAB TECHNOLOGIE GmbH eibPort V3 prior version 3.9.1 contains basic SSRF vulnerability. It allow unauthenticated attackers to request to any internal and external server.

Ссылки

https://psytester.github.io/CVE-2021-28910
Third Party Advisory
https://psytester.github.io/CVE-2021-28910
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:bab-technologie:eibport_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.1 (исключая)

cpe:2.3:h:bab-technologie:eibport:v3:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01219

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-r3fq-9r25-fh69

github

больше 3 лет назад