Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-38580

Опубликовано: 25 окт. 2022
Источник: nvd
CVSS3: 9.8
EPSS Средний

Описание

Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zalando:skipper:*:*:*:*:*:*:*:*
Версия до 0.13.237 (исключая)

EPSS

Процентиль: 98%
0.47011
Средний

9.8 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Skipper vulnerable to SSRF via X-Skipper-Proxy

EPSS

Процентиль: 98%
0.47011
Средний

9.8 Critical

CVSS3

Дефекты

CWE-918