p PatchFirst

CVE-2020-8134

CVE-2020-8134

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Server-side request forgery (SSRF) vulnerability in Ghost CMS < 3.10.0 allows an attacker to scan local or external network or otherwise interact with internal systems.

CVSS 8.1 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • ghost

    Versions du logiciel
    • Fixed Version: 3.10.0: Concernée

    Aucun correctif publié

  • ghost npm

    Plages de versions concernées
    • SEMVER: < 3.10.0

    Mettez à jour vers 3.10.0

Sources originales

Vérifiez votre serveur →