PT-2026-20877 · Hyland · Alfresco Transformation Service
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم غير مصدق عليه تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) من خلال وظيفة معالجة المستندات. تحدث هجمات SSRF عندما يقوم تطبيق بإرسال طلبات إلى مورد داخلي أو خارجي نيابة عن مستخدم، ويمكن للمهاجم التلاعب بالطلب للوصول إلى موارد غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alfresco Transformation Service