CVE-2023-34959
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Wersje Chamilo od v1.11.* do v1.11.18 mają lukę, która pozwala atakującym na wykonanie ataku typu Server-Side Request Forgery (SSRF). Dzięki temu mogą uzyskać informacje o usługach działających na serwerze poprzez odpowiednio skonstruowane żądania w narzędziach społecznościowych i linków.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia wrażliwych informacji o infrastrukturze serwera, co zwiększa ryzyko dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację Chamilo do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
An issue in Chamilo v1.11.* up to v1.11.18 allows attackers to execute a Server-Side Request Forgery (SSRF) and obtain information on the services running on the server via crafted requests in the social and links tools.