Описание
Strapi is an open-source content management system. Prior to version 4.25.2, inputting a local domain into the Webhooks URL field leads to the application fetching itself, resulting in a server side request forgery (SSRF). This issue has been patched in version 4.25.2.
Ссылки
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.25.2 (исключая)
cpe:2.3:a:strapi:strapi:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00067
Низкий
4.9 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 4.9
github
9 месяцев назад
Strapi allows Server-Side Request Forgery in Webhook function
EPSS
Процентиль: 21%
0.00067
Низкий
4.9 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-918