PT-2020-19970 · Ghost · Ghost Cms
CVE-2020-8134
·
Publicado
2020-03-20
·
Atualizado
2024-03-06
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Ghost CMS anteriores à 3.10.0
Descrição
Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) permite que um invasor examine redes locais ou externas ou interaja com sistemas internos.
Recomendações
Para versões do Ghost CMS anteriores à 3.10.0, atualize para a versão 3.10.0 ou posterior para resolver o problema.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ghost Cms