Podatność CVE-2017-14323

Podatność CVE-2017-14323

Publikacja: 2018-04-10

Opis:

SSRF (Server Side Request Forgery) in getRemoteImage.php in Ueditor in Onethink V1.0 and V1.1 allows remote attackers to obtain sensitive information, attack intranet hosts, or possibly trigger remote command execution via the upfile parameter.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Onethink CMS Server Side Request Forgery	Jiawang Zhang	08.04.2018

Typ:

CWE-918

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Onethink -> Onethink

Referencje:

http://seclists.org/fulldisclosure/2018/Apr/16

Copyright 2024, cxsecurity.com