CVE-2022-25777

Опубликовано: 18 сент. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Prior to the patched version, an authenticated user of Mautic could read system files and access the internal addresses of the application due to a Server-Side Request Forgery (SSRF) vulnerability.

Ссылки

https://github.com/mautic/mautic/security/advisories/GHSA-mgv8-w49f-822w
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:acquia:mautic:*:*:*:*:*:*:*:*

Версия от 1.0.1 (включая) до 4.4.12 (исключая)

cpe:2.3:a:acquia:mautic:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.4 (исключая)

cpe:2.3:a:acquia:mautic:1.0.0:-:*:*:*:*:*:*

cpe:2.3:a:acquia:mautic:1.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:acquia:mautic:1.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:acquia:mautic:1.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:acquia:mautic:1.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:acquia:mautic:1.0.0:rc4:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00138

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-mgv8-w49f-822w

CVSS3: 6.5

github

почти 2 года назад

Mautic: MST-48 Server-Side Request Forgery in Asset section

EPSS

Процентиль: 34%

0.00138

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-918