PT-2022-25332 · Php Point Of Sale Llc+1 · Php Point Of Sale
Edward Prior
·
Publicado
2022-10-31
·
Atualizado
2023-10-25
·
CVE-2022-40296
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica, portanto:
Aplicativo (versões afetadas não especificadas)
Descrição
O aplicativo está suscetível a ataques de falsificação de solicitação do lado do servidor (Server-Side Request Forgery). Isso permite que o servidor de back-end interaja com pontos de extremidade inesperados, o que pode incluir serviços internos e locais. Consequentemente, isso pode levar a ataques a outros sistemas a jusante.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Php Point Of Sale