PT-2024-13271 · Unknown · Webreports

Publicado 2024-03-28 · Atualizado 2025-03-28 · CVE-2023-45705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WebReports (versões afetadas não especificadas)

Descrição

Um usuário administrativo do WebReports pode realizar um ataque de falsificação de solicitação do lado do servidor (SSRF) por meio das opções de configuração SMTP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2023-45705

Produtos afetados

Webreports

Referências · 7

• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0111972 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1773461405267857465 · Publicação no Twitter
• https://t.me/cvenotify/75001 · Publicação no Telegram
• https://t.me/cvenotify/116890 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-45705 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1773388656700469419 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-45705 · Aviso do Fabricante