未評価

A Server Side Request Forgery (SSRF) vulnerability in tools/files/importers/remote.php in concrete5 8.2.0 can lead to attacks on the local network and...

CVE-2018-13790 SecPulse初出 2018年7月10日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A Server Side Request Forgery (SSRF) vulnerability in tools/files/importers/remote.php in concrete5 8.2.0 can lead to attacks on the local network and mapping of the internal network, because of URL functionality on the File Manager page.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

report hackerone.com

基本の情報

重要度: 未評価
公開日: 2018年7月10日
SecPulse初出: 2018年7月10日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:49