PT-2025-48399 · Unknown · Deco-Cx Apps
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
deco-cx apps versões até 0.120.1
Descrição
Existe um problema de segurança no deco-cx apps. A manipulação do argumento
url dentro da função AnalyticsScript, localizada no arquivo website/loaders/analyticsScript.ts do componente Parameter Handler, pode resultar em falsificação de solicitação no lado do servidor (SSRF). Este ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente.Recomendações
Atualize para a versão 0.120.2 para resolver este problema.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deco-Cx Apps