Описание
OneNav 1.1.0 is vulnerable to Server-Side Request Forgery (SSRF) in custom headers.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:onenav:onenav:1.1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00134
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 5.4
github
11 месяцев назад
OneNav 1.1.0 is vulnerable to Server-Side Request Forgery (SSRF) in custom headers.
EPSS
Процентиль: 33%
0.00134
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-918