Podatność CVE-2017-14611

Podatność CVE-2017-14611

Publikacja: 2018-04-10

Opis:

SSRF (Server Side Request Forgery) in Cockpit 0.13.0 allows remote attackers to read arbitrary files or send TCP traffic to intranet hosts via the url parameter, related to use of the discontinued aheinze/fetch_url_contents component.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Cockpit CMS 0.13.0 Server Side Request Forgery	Jiawang Zhang	08.04.2018

Typ:

CWE-918

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Getcockpit -> Cockpit

Referencje:

http://seclists.org/fulldisclosure/2018/Apr/15

Copyright 2024, cxsecurity.com