CVE-2021-25640
Open Redirect or SSRF vulnerability usage of parseURL
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 2.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 mai 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In Apache Dubbo prior to 2.6.9 and 2.7.9, the usage of parseURL method will lead to the bypass of white host check which can cause open redirect or SSRF vulnerability.
Produtos afetados
Apache Software Foundation · Apache DubboQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →