EDB-49070
PoCBigBlueButton 2.2.25 - Arbitrary File Disclosure and Server-Side Request Forgery
Exploit ansehen Quelle exploit_dbTyp webappsAutor RedTeam Pentesting GmbHveröffentlicht 2020-11-18Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-25820US | medium6.5 | Exploit | ||
BigBlueButton before 2.2.7 allows remote authenticated users to read local files and conduct SSRF attacks via an uploaded Office document that has a crafted URL in an ODF xlink fie… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan