CVE-2024-48590

总结

# Inflectra SpiraTeam 7.2.00 存在服务器端请求伪造（SSRF）漏洞 Inflectra SpiraTeam 7.2.00 存在服务器端请求伪造（SSRF）漏洞，该漏洞可通过 NewsReaderService 触发。攻击者可利用此漏洞提升权限并获取敏感信息。

• CVE-2024-48590信息

  公开了Inflectra SpiraTeam 7.2.00中的服务器端请求伪造（SSRF）漏洞，详细说明了攻击向量、影响及供应商确认。