PT-2016-7944

Publicado

2016-02-05

·

Atualizado

2016-02-05

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Name of the Vulnerable Software and Affected Versions CakePHP (affected versions not specified)
Description The issue is related to Server Side Request Forgery (SSRF) attacks, which can be utilized for Denial of Service (DoS) attacks. This is caused by the insecure design of Cake's Xml class, particularly when the target application accepts XML as an input.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Fornecedores
Produtos afetados
Identificadores relacionados
MGASA-2016-0044
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾