En bref
- CVE-2024-29030 est une vulnérabilité MOYENNE (CVSS 5.3) touchant github.com/usememos/memos, memos (usememos).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 66.5% des vulnérabilités.
- Correctif : mettre à jour vers 0.22.0 ou plus récent.
Description
memos is a privacy-first, lightweight note-taking service. In memos 0.13.2, an SSRF vulnerability exists at the /api/resource that allows authenticated users to enumerate the internal network. Version 0.22.0 of memos removes the vulnerable file.
NVD description
memos is a privacy-first, lightweight note-taking service. In memos 0.13.2, an SSRF vulnerability exists at the /api/resource that allows authenticated users to enumerate the internal network. Version 0.22.0 of memos removes the vulnerable file.
Autres vulnérabilités de github.com/usememos/memos
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free