CVE-2021-46107
Ligeo Archives Ligeo Basics 02_01-2022 संस्करण में सर्वर साइड रिक्वेस्ट फॉरजरी (SSRF) की कमजोरी है, जिसके कारण एक हमलावर डाउनलोड सुविधाओं के माध्यम से किसी भी दस्तावेज़ को पढ़ सकता है।
- प्रकाशित
- 17 मार्च 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.8%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ligeo Archives Ligeo Basics 02_01-2022 संस्करण में सर्वर साइड रिक्वेस्ट फॉरजरी (SSRF) की कमजोरी है, जिसके कारण एक हमलावर डाउनलोड सुविधाओं के माध्यम से किसी भी दस्तावेज़ को पढ़ सकता है।
स्रोत
http/cves/2021/CVE-2021-46107.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।