Към съдържанието
Търсене

CVE-2022-1379: plantuml/plantuml, SSRF

7.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    URL Restriction Bypass in GitHub repository plantuml/plantuml prior to V1.2022.5. An attacker can abuse this to bypass URL restrictions that are imposed by the different security profiles and achieve server side request forgery (SSRF). This allows accessing restricted internal resources/servers or sending requests to third party servers.

    Засегнати продукти

    • plantuml plantuml/plantuml: unspecified преди V1.2022.5

    Вид слабост

    История

    • 14 май 2022 Публикувано

    Други уязвимости в plantuml plantuml/plantuml

    Първоизточници

    CVE-2022-1379: plantuml/plantuml, SSRF | freedomonline.bg