CVE-2022-40083

Опубликовано: 28 сент. 2022

Источник: nvd

CVSS3: 9.6

EPSS Высокий

Описание

Labstack Echo v4.8.0 was discovered to contain an open redirect vulnerability via the Static Handler component. This vulnerability can be leveraged by attackers to cause a Server-Side Request Forgery (SSRF).

Ссылки

https://github.com/labstack/echo/issues/2259
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/labstack/echo/issues/2259
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:labstack:echo:4.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.83084

Высокий

9.6 Critical

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVE-2022-40083

CVSS3: 9.6

ubuntu

больше 3 лет назад

CVE-2022-40083

CVSS3: 9.6

debian

больше 3 лет назад

Labstack Echo v4.8.0 was discovered to contain an open redirect vulner ...

GHSA-crxj-hrmp-4rwf

CVSS3: 9.6

github

больше 3 лет назад

Labstack Echo Open Redirect vulnerability

BDU:2023-08980

CVSS3: 9.6

fstec

больше 3 лет назад

Уязвимость компонента Static Handler веб-фреймворка для создания масштабируемых и высокопроизводительных веб-приложений Echo, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 99%

0.83084

Высокий

9.6 Critical

CVSS3

Дефекты

CWE-601