ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2024-25187
8.6высокая

CVE-2024-25187

Описание

Server Side Request Forgery (SSRF) vulnerability in 71cms v1.0.0, allows remote unauthenticated attackers to obtain sensitive information via getweather.html.

Затрагиваемое ПО
Xiaocheng-keji 71cms
CVSS
Балл8.6 — высокая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Источники
https://gist.github.com/wisejayer/d365e93ce09b8a36641165e1d1a0a06chttps://github.com/xiaocheng-keji/71cms/issues/2https://gist.github.com/wisejayer/d365e93ce09b8a36641165e1d1a0a06chttps://github.com/xiaocheng-keji/71cms/issues/2