CVE-2020-26948
गंभीरप्रकाशित
Emby सर्वर 4.5.0 से पहले Items/RemoteSearch/Image ImageURL पैरामीटर के माध्यम से SSRF की अनुमति देता है
- प्रकाशित
- 10 अक्टू॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H87.2%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Emby सर्वर 4.5.0 से पहले Items/RemoteSearch/Image ImageURL पैरामीटर के माध्यम से SSRF की अनुमति देता है
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2
2 मॉड्यूल1 टेम्पलेट
- Emby SSRF HTTP Scannerमॉड्यूल
modules/auxiliary/scanner/http/emby_ssrf_scanner.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/emby_ssrf_scanner.check)
- Emby Version Scannerमॉड्यूल
modules/auxiliary/scanner/http/emby_version_ssrf.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/emby_version_ssrf.check)
http/cves/2020/CVE-2020-26948.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।