Katalog CVE
CVE-2024-25294
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.80%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność SSRF w REBUILD v.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez parametry FileDownloader.java, proxyDownload i URL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków na wewnętrzne zasoby sieciowe, kradzieży danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować REBUILD do najnowszej wersji oraz ograniczyć dostęp do funkcji proxyDownload i FileDownloader.java tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An SSRF issue in REBUILD v.3.5 allows a remote attacker to obtain sensitive information and execute arbitrary code via the FileDownloader.java, proxyDownload,URL parameters.