CVE-2023-25230

MEDIO 4.9CVE-2023-25230 · Published 07/03/2023 · updated 17/06/2026

En resumen

CVE-2023-25230 es una vulnerabilidad MEDIO (CVSS 4.9) que afecta a loonflow (loonflow project).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.65%, mayor que el 51.6% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
loonflow loonflow_project	`= r2.0.14`	No fix yet

Description

A Server-Side Request Forgery (SSRF) in loonflow r2.0.14 allows attackers to force the application to make arbitrary requests via manipulation of the hook_url parameter.

References

blackholll/loonflow · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free