CVE-2021-42637

KrytyczneCVSS 9.8

Opublikowano: 02/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.23%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

Podatność SSRF w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala atakującemu na wykorzystanie kontrolowanych przez użytkownika danych do tworzenia złośliwych URL-i, co umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub usług, a także potencjalnym przeprowadzeniu ataków na inne systemy w infrastrukturze organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która zawiera poprawkę eliminującą podatność SSRF.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use user-controlled input to craft a URL, resulting in a Server Side Request Forgery (SSRF) vulnerability.