CVE-2023-36661
CVE-2023-36661
Vexday Risk Score
36Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 7.5EPSS 3.0%KEV nãoPoC —Nuclei —Metasploit simPatch referenciado
Ciclo de vida
25 jun 2023Publicada no NVD
31 jan 2024Exploit Metasploit disponível
Recomendação: Planejar correção próxima — já existe PoC pública.
Shibboleth XMLTooling before 3.2.4, as used in OpenSAML and Shibboleth Service Provider, allows SSRF via a crafted KeyInfo element. (This is fixed in, for example, Shibboleth Service Provider 3.4.1.3 on Windows.)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/aQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →