Katalog CVE
CVE-2024-33449
KrytyczneStreszczenie
Problem SSRF w usłudze PDFMyURL umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu za pomocą żądania POST w parametrze url.
Ocena ryzyka
Organizacja może być narażona na wyciek danych oraz zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację usługi PDFMyURL do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An SSRF issue in the PDFMyURL service allows a remote attacker to obtain sensitive information and execute arbitrary code via a POST request in the url parameter