PT-2025-37406 · Magicblack · Maccms
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Magicblack MacCMS versão 2025.1000.4050
Descrição:
Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na função
col url do componente Scheduled Task Handler. A manipulação do argumento cjurl pode desencadear a vulnerabilidade, permitindo ataques remotos.Recomendações:
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Maccms