Описание
Rebuild v3.7.7 was discovered to contain a Server-Side Request Forgery (SSRF) via the type parameter in the com.rebuild.web.admin.rbstore.RBStoreController#loadDataIndex method.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.7.7 (включая)
cpe:2.3:a:getrebuild:rebuild:*:*:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00032
Низкий
5.1 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 5.1
github
6 месяцев назад
Rebuild v3.7.7 was discovered to contain a Server-Side Request Forgery (SSRF) via the type parameter in the com.rebuild.web.admin.rbstore.RBStoreController#loadDataIndex method.
EPSS
Процентиль: 9%
0.00032
Низкий
5.1 Medium
CVSS3
Дефекты
CWE-918