CVE-2023-6199
Book Stack v23.10.2 - LFR via Blind SSRF
概要
Book Stack v23.10.2 - LFR via Blind SSRF
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Book Stack version 23.10.2 allows filtering local files on the server. This is possible because the application is vulnerable to SSRF.
参照URL
- advisory fluidattacks.com
- advisory github.com
- advisory nvd.nist.gov
- web bookstackapp.com