Описание
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to fetch external resources. This issue affects Apache XML Graphics Batik 1.14.
Ссылки
- Mailing ListVendor Advisory
- Mailing List
- Mailing ListVendor Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:apache:batik:1.14:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
EPSS
Процентиль: 80%
0.02038
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-918
CWE-918
Связанные уязвимости
CVSS3: 5.3
ubuntu
почти 4 года назад
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to fetch external resources. This issue affects Apache XML Graphics Batik 1.14.
CVSS3: 5.3
redhat
почти 4 года назад
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to fetch external resources. This issue affects Apache XML Graphics Batik 1.14.
CVSS3: 5.3
debian
почти 4 года назад
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XM ...
CVSS3: 5.3
github
почти 4 года назад
Apache Batik vulnerable to Server-Side Request Forgery
EPSS
Процентиль: 80%
0.02038
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-918
CWE-918