imgproxy is vulnerable to SSRF against 0.0.0.0
70Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 5.3epss 0.9%
de la publicación al arma193 días
Publicada en NVD27 ene
1ª PoC+193d
VulnCheck+304d
probabilidad de explotación
0.9%top 44% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
imgproxy is server for resizing, processing, and converting images. Imgproxy does not block the 0.0.0.0 address, even with IMGPROXY_ALLOW_LOOPBACK_SOURCE_ADDRESSES set to false. This can expose services on the local host. This vulnerability is fixed in 3.27.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
imgproxy · imgproxyPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/920e26282c22no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.