OpenBMCS 2.4 zawiera niezautentykowaną podatność SSRF, która pozwala ataczkującym obejść firewall i przeprowadzić enumerację usług oraz sieci w sieci wewnętrznej za pośrednictwem zagrożonej aplikacji, umożliwiając przejęcie bieżących sesji. Atakujący mogą określić domenę zewnętrzną w parametrze 'ip', aby zmusić aplikację do wykonania HTTP request do dowolnego hosta docelowego.
▸ Pokaż oryginał (EN)
OpenBMCS 2.4 contains an unauthenticated SSRF vulnerability that allows attackers to bypass firewalls and initiate service and network enumeration on the internal network through the affected application, allowing hijacking of current sessions. Attackers can specify an external domain in the 'ip' parameter to force the application to make an HTTP request to an arbitrary destination host.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XOpenbmcs
APPOpenbmcs2.4
Powiązane podatności
OpenBMCS 2.4 allows an attacker to escalate privileges from a read user to an admin user by manipulating permi...
OpenBMCS 2.4 contains an SQL injection vulnerability that allows authenticated attackers to manipulate databas...
OpenBMCS 2.4 contains an information disclosure vulnerability that allows unauthenticated attackers to access ...
OpenBMCS 2.4 zawiera podatność CSRF, która pozwala atakującym na wykonanie działań z uprawnieniami administrat...