CVE-2022-23071
Recipes - SSRF on Import
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 jun 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Recipes, versions 0.9.1 through 1.2.5 are vulnerable to Server Side Request Forgery (SSRF), in the “Import Recipe” functionality. When an attacker enters the localhost URL, a low privileged attacker can access/read the internal file system to access sensitive information.
Productos afectados
recipes · recipes¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →