PT-2018-5627
CVE-2017-14323
·
تاريخ النشر
2018-04-10
·
تاريخ التحديث
2018-05-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Onethink versions V1.0 through V1.1
Description:
The issue allows remote attackers to obtain sensitive information, attack intranet hosts, or possibly trigger remote command execution. This is achieved through a Server Side Request Forgery (SSRF) in the getRemoteImage.php file in Ueditor, utilizing the
upfile parameter.Recommendations:
For Onethink versions V1.0 through V1.1, consider restricting access to the getRemoteImage.php file or disabling the
upfile parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾