CVE-2023-42450

Опубликовано: 19 сент. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 7.5

EPSS Низкий

Описание

Mastodon is a free, open-source social network server based on ActivityPub. Starting in version 4.2.0-beta1 and prior to version 4.2.0-rc2, by crafting specific input, attackers can inject arbitrary data into HTTP requests issued by Mastodon. This can be used to perform confused deputy attacks if the server configuration includes ALLOWED_PRIVATE_ADDRESSES to allow access to local exploitable services. Version 4.2.0-rc2 has a patch for the issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joinmastodon:mastodon:4.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:joinmastodon:mastodon:4.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:joinmastodon:mastodon:4.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:joinmastodon:mastodon:4.2.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00367

Низкий

5.4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-113

Связанные уязвимости

CVE-2023-42450

CVSS3: 5.4

debian

больше 2 лет назад

Mastodon is a free, open-source social network server based on Activit ...

BDU:2023-07396

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к локальным службам

EPSS

Процентиль: 58%

0.00367

Низкий

5.4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-113