Podatność CVE-2021-41792

Podatność CVE-2021-41792

Publikacja: 2021-10-21

Opis:

An issue was discovered in Hyland org.alfresco:alfresco-content-services through 6.2.2.18 and org.alfresco:alfresco-transform-services through 1.3. A crafted HTML file, once uploaded, could trigger an unexpected request by the transformation engine. The response to the request is not available to the attacker, i.e., this is blind SSRF.

Typ:

CWE-918

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Alfresco -> Alfresco content services
Alfresco -> Alfresco transform services

Referencje:

https://www.themissinglink.com.au/

https://github.com/Alfresco/acs-packaging/blob/master/DISCLOSURES.md

Copyright 2024, cxsecurity.com