CVE-2023-27159

Опубликовано: 31 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Высокий

Описание

Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon. This vulnerability allows attackers to access network resources and sensitive information via a crafted GET request.

Ссылки

http://appwrite.com
Broken Link
https://gist.github.com/b33t1e/43b26c31e895baf7e7aea2dbf9743a9a
Exploit
Third Party Advisory
https://gist.github.com/b33t1e/e9e8192317c111e7897e04d2f9bf5fdb
Exploit
Third Party Advisory
https://github.com/appwrite/appwrite
Product
https://notes.sjtu.edu.cn/gMNlpByZSDiwrl9uZyHTKA
Exploit
Third Party Advisory
http://appwrite.com
Broken Link
https://gist.github.com/b33t1e/43b26c31e895baf7e7aea2dbf9743a9a
Exploit
Third Party Advisory
https://gist.github.com/b33t1e/e9e8192317c111e7897e04d2f9bf5fdb
Exploit
Third Party Advisory
https://github.com/appwrite/appwrite
Product
https://notes.sjtu.edu.cn/gMNlpByZSDiwrl9uZyHTKA
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:appwrite:appwrite:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

EPSS

Процентиль: 99%

0.84688

Высокий

7.5 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-hxgx-584x-vwm8

CVSS3: 7.5

github

почти 3 года назад

Appwrite Server-Side Request Forgery vulnerability

BDU:2023-07370

CVSS3: 7.5

fstec

почти 3 года назад

Уязвимость компонента /v1/avatars/favicon бэкенд-платформы для разработки мобильных и веб-приложений Appwrite, позволяющая нарушителю позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 99%

0.84688

Высокий

7.5 High

CVSS3

Дефекты

CWE-918