Описание
zrlog v3.1.5 was discovered to contain a Server-Side Request Forgery (SSRF) via the downloadUrl parameter.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:zrlog:zrlog:3.1.5:*:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.00082
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 9.8
github
7 месяцев назад
zrlog v3.1.5 was discovered to contain a Server-Side Request Forgery (SSRF) via the downloadUrl parameter.
EPSS
Процентиль: 24%
0.00082
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-918