CVE-2023-3744
Server-Side Request Forgery in SLiMS
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.9EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
02 oct 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Server-Side Request Forgery vulnerability in SLims version 9.6.0. This vulnerability could allow an authenticated attacker to send requests to internal services or upload the contents of relevant files via the "scrape_image.php" file in the imageURL parameter.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SLiMS · SLiMS¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →