GHSA-4hx9-p925-qcv7

ghsaUSosv

phpBB Server side request forgery (SSRF)

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Server side request forgery (SSRF) in phpBB before 3.2.6 allows checking for the existence of files and services on the local network of the host through the remote avatar upload function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-11767US	medium5.8	1.18% (68th)	—	2019-05-05
Server side request forgery (SSRF) in phpBB before 3.2.6 allows checking for the existence of files and services on the local network of the host through the remote avatar upload f…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/phpbb/phpbb-appPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2019-11767ADVISORY
https://www.phpbb.com/community/viewtopic.php?f=14&t=2509941WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan