Tóm tắt nhanh
- CVE-2020-28360 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng private-ip (private-ip project), private-ip.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| private-ip | ≤ 1.0.5
| Chưa có bản vá |
| private-ip npm | < 2.0.0
| 2.0.0
|
Mô tả
Insufficient RegEx in private-ip npm package v1.0.5 and below insufficiently filters reserved IP ranges resulting in indeterminate SSRF. An attacker can perform a large range of requests to ARIN reserved IP ranges, resulting in an indeterminable number of critical attack vectors, allowing remote attackers to request server-side resources or potentially execute arbitrary code through various SSRF techniques.
Mô tả của NVD
Insufficient RegEx in private-ip npm package v1.0.5 and below insufficiently filters reserved IP ranges resulting in indeterminate SSRF. An attacker can perform a large range of requests to ARIN reserved IP ranges, resulting in an indeterminable number of critical attack vectors, allowing remote attackers to request server-side resources or potentially execute arbitrary code through various SSRF techniques.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí