GHSA-gqpw-9q54-9x28

ghsaUSosv

Server-Side Request Forgery in Concrete CMS

Advisory ansehen veröffentlicht 2021-11-23Lizenz: CC-BY-4.0

Concrete CMS (formerly concrete5) versions 8.5.6 and below and version 9.0.0 allow local IP importing causing the system to be vulnerable to SSRF attacks on the private LAN to servers by reading files from the local LAN. An attacker can pivot in the private LAN and exploit local network appsandb.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22970US	high7.5	1.49% (74th)	—	2021-11-19
Concrete CMS (formerly concrete5) versions 8.5.6 and below and version 9.0.0 allow local IP importing causing the system to be vulnerable toa. SSRF attacks on the private LAN serve…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://documentation.concretecms.org/developers/introduction/version-history/857-release-notesWEB
https://documentation.concretecms.org/developers/introduction/version-history/901-release-notesWEB
https://hackerone.com/reports/1364797WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-22970ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan