GHSA-9jm4-rg99-566c

ghsaUSosv

phpBB Server-Side Request Forgery (SSRF)

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

phpBB version 3.2.0 is vulnerable to SSRF in the Remote Avatar function resulting allowing an attacker to perform port scanning, requesting internal content and potentially attacking such internal services via the web application.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-1000419US	high7.5	1.32% (71st)	—	2018-01-02
phpBB version 3.2.0 is vulnerable to SSRF in the Remote Avatar function resulting allowing an attacker to perform port scanning, requesting internal content and potentially attacki…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/phpbb/phpbb-appPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2017-1000419ADVISORY
https://www.phpbb.com/community/viewtopic.php?f=14&p=14782136WEB
https://www.sec-consult.com/en/blog/advisories/phpbb-server-side-request-forgery-vulnerability/index.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan