ГлавнаяБаза уязвимостей БДУ → BDU:2023-02227
6.5средняя

BDU:2023-02227

Уязвимость функции remote (application\admin\controller\Upload.php) библиотеки tpAdmin, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2023-04-25
Описание

Уязвимость функции remote (application\admin\controller\Upload.php) библиотеки tpAdmin связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии
tpAdmin (1.3.12)
Способ устранения

Использование рекомендаций:
использование альтернативного программного средства в связи с окончанием срока поддержки.

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
https://tib36.github.io/2023/04/09/tpAdmin-SSRF/https://vuldb.com/?ctiid.225408https://vuldb.com/?id.225408
Проверьте безопасность своего сайта и почты → Полная проверка домена