CVE-2016-3718
ImageMagick सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) भेद्यता
- प्रकाशित
- 5 मई 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 मई 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ImageMagick के 6.9.3-10 से पहले और 7.x के 7.0.1-1 से पहले के संस्करणों में (1) HTTP और (2) FTP कोडर दूरस्थ हमलावरों को एक क्राफ्टेड इमेज के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले करने की अनुमति देते हैं।
स्रोत
Nikolay Ermishkin · multiple · 4 मई 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।