PT-2024-11539

CVE-2022-25777

Publicado

2024-04-12

Atualizado

2025-02-27

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Mautic anteriores à 4.4.12

Versões do Mautic anteriores à 5.0.4

Descrição

Um usuário autenticado do Mautic poderia ler arquivos do sistema e acessar os endereços internos do aplicativo devido a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Essa falha permite que um invasor acesse informações confidenciais.

Recomendações

Atualize para a versão 4.4.12 ou posterior.

Atualize para a versão 5.0.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores