PT-2021-10653
CVE-2020-21653
·
تاريخ النشر
2021-10-06
·
تاريخ التحديث
2021-10-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions:
Myucms version 2.2.1
Description:
The issue is related to a server-side request forgery (SSRF) in the component controllerindex.php. This can be exploited via the
sj() method.Recommendations:
For Myucms version 2.2.1, consider disabling the
sj() method in the controllerindex.php component until a patch is available. Restrict access to the vulnerable component to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾