Tóm tắt nhanh
- CVE-2021-25972 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng camaleon_cms, camaleon cms (tuzitio).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.99%, cao hơn 62.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| camaleon_cms RubyGems | ≥ 2.1.2.0, < 2.6.0.1
| 2.6.0.1
|
| camaleon cms | ≥ 2.1.2.0, ≤ 2.6.0
| Chưa có bản vá |
Mô tả
In Camaleon CMS, versions 2.1.2.0 through 2.6.0, are vulnerable to Server-Side Request Forgery (SSRF) in the media upload feature, which allows admin users to fetch media files from external URLs but fails to validate URLs referencing to localhost or other internal servers. This allows attackers to read files stored in the internal server.
Mô tả của NVD
In Camaleon CMS, versions 2.1.2.0 to 2.6.0, are vulnerable to Server-Side Request Forgery (SSRF) in the media upload feature, which allows admin users to fetch media files from external URLs but fails to validate URLs referencing to localhost or other internal servers. This allows attackers to read files stored in the internal server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí