9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).
Засегнати продукти
- n/a n/a: n/a
История
- 24 октомври 2022 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-38580
- https://nvd.nist.gov/vuln/detail/CVE-2022-38580
- https://pastebin.com/dXxpgPAK
- https://gist.github.com/Fadavvi/9fffcfa4aaa9e25b77cfe7b3044b2857#file-cve-2022-38580
- http://packetstormsecurity.com/files/171546/X-Skipper-Proxy-0.13.237-Server-Side-Request-Forgery.html