CVE-2022-23080
CVE-2022-23080 · directus - SSRF which leads to internal port scan
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In directus versions v9.0.0-beta.2 through 9.6.0 are vulnerable to server-side request forgery (SSRF) in the media upload functionality which allows a low privileged user to perform internal network port scans.
CVSS 5.0 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node