Описание
A Server-Side Request Forgery (SSRF) in loonflow r2.0.14 allows attackers to force the application to make arbitrary requests via manipulation of the hook_url parameter.
Ссылки
- ExploitIssue Tracking
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:loonflow_project:loonflow:r2.0.14:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00054
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 4.9
github
почти 3 года назад
loonflow r2.0.14 is vulnerable to server-side request forgery (SSRF).
EPSS
Процентиль: 17%
0.00054
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-918