CVE-2024-51408

Опубликовано: 04 нояб. 2024

Источник: nvd

CVSS3: 8.5

CVSS3: 6.5

EPSS Низкий

Описание

AppSmith Community 1.8.3 before 1.46 allows SSRF via New DataSource for application/json requests to 169.254.169.254 to retrieve AWS metadata credentials.

Ссылки

https://github.com/appsmithorg/appsmith/pull/29286
Issue Tracking
https://github.com/appsmithorg/appsmith/releases/tag/v1.46
Release Notes
https://github.com/jahithoque/Vulnerability-Research/tree/main/CVE-2024-51408
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:appsmith:appsmith:*:*:*:*:*:*:*:*

Версия от 1.8.3 (включая) до 1.46 (исключая)

EPSS

Процентиль: 36%

0.0015

Низкий

8.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-94hw-32gv-86pf

CVSS3: 8.5

github

больше 1 года назад

AppSmith Community 1.8.3 before 1.46 allows SSRF via New DataSource for application/json requests to 169.254.169.254 to retrieve AWS metadata credentials.

EPSS

Процентиль: 36%

0.0015

Низкий

8.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-918