CVE-2025-24354
imgproxy is vulnerable to SSRF against 0.0.0.0
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 5.3EPSS 0.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
27 jan 2025Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
imgproxy is server for resizing, processing, and converting images. Imgproxy does not block the 0.0.0.0 address, even with IMGPROXY_ALLOW_LOOPBACK_SOURCE_ADDRESSES set to false. This can expose services on the local host. This vulnerability is fixed in 3.27.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
imgproxy · imgproxyQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →