CVE Catalog
CVE-2024-33449
CriticalSummary
Problem SSRF w usłudze PDFMyURL umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu za pomocą żądania POST w parametrze url.
Risk Assessment
Organizacja może być narażona na wyciek danych oraz zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację usługi PDFMyURL do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
An SSRF issue in the PDFMyURL service allows a remote attacker to obtain sensitive information and execute arbitrary code via a POST request in the url parameter