PT-2022-25332
CVE-2022-40296
·
Publicado
2022-10-31
·
Atualizado
2023-10-25
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica, portanto:
Aplicativo (versões afetadas não especificadas)
Descrição
O aplicativo está suscetível a ataques de falsificação de solicitação do lado do servidor (Server-Side Request Forgery). Isso permite que o servidor de back-end interaja com pontos de extremidade inesperados, o que pode incluir serviços internos e locais. Consequentemente, isso pode levar a ataques a outros sistemas a jusante.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾