PT-2022-11202 · Dnn · Dnn Cms
Publicado
2022-05-31
·
Atualizado
2022-06-09
·
CVE-2021-40186
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
DNN CMS (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF), permitindo que um invasor explore o sistema para realizar solicitações de rede em seu nome. Isso poderia possibilitar uma série de ataques, incluindo o acesso a informações confidenciais dos serviços de metadados do provedor de nuvem, visando sistemas protegidos por firewall.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dnn Cms