p PatchFirst

CVE-2022-23080

CVE-2022-23080 · directus - SSRF which leads to internal port scan

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In directus versions v9.0.0-beta.2 through 9.6.0 are vulnerable to server-side request forgery (SSRF) in the media upload functionality which allows a low privileged user to perform internal network port scans.

CVSS 5.0 · Moyenne · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • directus

    Versions du logiciel
    • ≥ v9.0.0-beta.10, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ v9.6.0: Concernée (custom)

    Aucun correctif publié

  • directus npm

    Plages de versions concernées
    • SEMVER: ≥ 9.0.0-beta.2, < 9.7.0

    Mettez à jour vers 9.7.0

Sources originales

Vérifiez votre serveur →