Към съдържанието
Търсене

CVE-2022-24969: Apache Software Foundation Apache Dubbo, SSRF

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    bypass CVE-2021-25640 > In Apache Dubbo prior to 2.6.12 and 2.7.15, the usage of parseURL method will lead to the bypass of the white host check which can cause open redirect or SSRF vulnerability.

    Засегнати продукти

    • Apache Software Foundation Apache Dubbo: Apache Dubbo 2.7.x преди 2.7.15; Apache Dubbo 2.6.x до 2.6.12

    Вид слабост

    История

    • 6 юни 2022 Публикувано

    Други уязвимости в Apache Software Foundation Apache Dubbo

    Първоизточници

    CVE-2022-24969: Apache Software Foundation Apache Dubbo, SSRF | freedomonline.bg