imgproxy is vulnerable to SSRF against 0.0.0.0
70Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 5.3epss 0.9%
da publicação à arma193 dias
Publicada no NVD27 de jan.
1ª PoC+193d
VulnCheck+304d
probabilidade de exploração
0.9%top 44% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
imgproxy is server for resizing, processing, and converting images. Imgproxy does not block the 0.0.0.0 address, even with IMGPROXY_ALLOW_LOOPBACK_SOURCE_ADDRESSES set to false. This can expose services on the local host. This vulnerability is fixed in 3.27.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
imgproxy · imgproxyPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/920e26282c22não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.