CVE-2024-25864
CriticalSummary
Podatność typu Server Side Request Forgery (SSRF) w wersjach Friendica po v.2023.12 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pośrednictwem komponentu fpostit.php.
Risk Assessment
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemów oraz wycieku danych wrażliwych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Recommendation
Zaleca się aktualizację do najnowszej wersji Friendica, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
Server Side Request Forgery (SSRF) vulnerability in Friendica versions after v.2023.12, allows a remote attacker to execute arbitrary code and obtain sensitive information via the fpostit.php component.