CVE-2021-22958
CVE-2021-22958
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A Server-Side Request Forgery vulnerability was found in concrete5 < 8.5.5 that allowed a decimal notation encoded IP address to bypass the limitations in place for localhost allowing interaction with local services. Impact can vary depending on services exposed.CVSSv2.0 AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N
CVSS 8.2 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
https://github.com/concrete5/concrete5
- Versions du logiciel
- Fixed in 8.5.5: Concernée
Aucun correctif publié
concrete5/concrete5 Packagist
- Versions du logiciel
- 8.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.1.0
- 8.2.0
- 8.2.0RC2
- 8.2.1
- 8.3.0
- 8.3.1
- 8.3.2
- 8.4.0
- 8.4.0RC3
- 8.4.0RC4
- 8.4.1
- 8.4.2
- 8.4.3
- 8.4.4
- 8.4.5
- 8.5.0
- 8.5.0RC1
- 8.5.0RC2
- 8.5.1
- 8.5.2
- 8.5.3
- 8.5.4
- Plages de versions concernées
- ECOSYSTEM: < 8.5.5
Mettez à jour vers 8.5.5