CVE-2022-28117
Navigate CMS v2.9.4 के feed_parser class में एक Server-Side Request Forgery (SSRF) दूरस्थ हमलावरों को feed parameter में मनमाने URLs के इंजेक्शन के माध्यम से एप्लिकेशन को मनमाने अनुरोध करने...
- प्रकाशित
- 28 अप्रैल 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 मई 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Navigate CMS v2.9.4 के feed_parser class में एक Server-Side Request Forgery (SSRF) दूरस्थ हमलावरों को feed parameter में मनमाने URLs के इंजेक्शन के माध्यम से एप्लिकेशन को मनमाने अनुरोध करने के लिए बाध्य करने की अनुमति देता है।
स्रोत
http/cves/2022/CVE-2022-28117.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2022-28117एक्सप्लॉइट
Navigate CMS <= 2.9.4 - Server-Side Request Forgery (प्रमाणित)
CVE-2022-28117 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Navigate CMS में file:/// URI योजना के माध्यम से मनमानी फ़ाइल पढ़ने को सक्षम बनाता है, प्रमाणीकरण समर्थन के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।