PT-2024-17278 · Gradio · Gradio
CVE-2024-1183
·
Publicado
2024-04-15
·
Atualizado
2026-07-07
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
gradio-app/gradio (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF), que permite que invasores escaneiem e identifiquem portas abertas dentro de uma rede interna. Ao manipular o parâmetro
file em uma solicitação GET, um invasor pode discernir o status das portas internas com base na presença de um cabeçalho ‘Location’ ou de um erro ‘File not allowed’ na resposta.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradio