CVE-2022-47872

概要

maccms10 v2021.1000.2000 におけるサーバーサイドリクエストフォージェリ（SSRF）により、攻撃者は Interface address モジュールの Name パラメータに細工したペイロードを注入して、アプリケーションに任意のリクエストを実行させることができます。

• CVE-2022-47872PoC

  Maccms10管理面板におけるSSRF脆弱性の概念実証であり、HTTPリクエスト詳細を含むカスタムインターフェース収集を介した悪用を示しています。