Описание
The does not validate a parameter before making a request to it, which could allow unauthenticated users to perform SSRF attack
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:apereo:central_authentication_service:-:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 97%
0.30057
Средний
9.1 Critical
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 9.1
github
больше 1 года назад
The does not validate a parameter before making a request to it, which could allow unauthenticated users to perform SSRF attack
EPSS
Процентиль: 97%
0.30057
Средний
9.1 Critical
CVSS3
Дефекты
CWE-918