PT-2024-30853 · Unknown · Firsh Justified Image Grid

·

CVE-2024-43989

·

Publicado

2024-09-22

·

Atualizado

2024-09-26

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Firsh Justified Image Grid até a 4.6.1
Descrição
Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) afeta o Firsh Justified Image Grid, permitindo a falsificação de solicitações do lado do servidor.
Recomendações
Para as versões até a 4.6.1, considere desativar a funcionalidade vulnerável até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-43989

Produtos afetados

Firsh Justified Image Grid