CVE-2021-22958: Server-Side Request Forgery vulnerability… – CVSS 9.8 · Watchpost

← 脆弱性一覧

Server-Side Request Forgery vulnerability in concrete5

緊急 9.8CVE-2021-22958 · GHSA-284f-f2hw-j2gx · 07/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-22958 は concrete5/concrete5, concrete cms (concretecms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.9% より高い）。
対処：8.5.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
concrete5/concrete5 Packagist	`< 8.5.5`	`8.5.5`
concrete cms concretecms	`< 8.5.5`	`8.5.5`

概要

A Server-Side Request Forgery vulnerability was found in concrete5 < 8.5.5 that allowed a decimal notation encoded IP address to bypass the limitations in place for localhost allowing interaction with local services. Impact can vary depending on services exposed.

NVD の説明

A Server-Side Request Forgery vulnerability was found in concrete5 < 8.5.5 that allowed a decimal notation encoded IP address to bypass the limitations in place for localhost allowing interaction with local services. Impact can vary depending on services exposed.CVSSv2.0 AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-22958 · ADVISORY
concrete5/concrete5#8826 · WEB
hackerone.com/reports/863221 · WEB
documentation.concretecms.org/developers/introduction/version-history/855-release-notes · WEB
concrete5/concrete5 · PACKAGE

concrete5/concrete5 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン