CVE-2021-25640
Open Redirect or SSRF vulnerability usage of parseURL
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 may 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Apache Dubbo prior to 2.6.9 and 2.7.9, the usage of parseURL method will lead to the bypass of white host check which can cause open redirect or SSRF vulnerability.
Productos afectados
Apache Software Foundation · Apache Dubbo¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →