CVE-2017-1000419
CVE-2017-1000419
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
phpBB version 3.2.0 is vulnerable to SSRF in the Remote Avatar function resulting allowing an attacker to perform port scanning, requesting internal content and potentially attacking such internal services via the web application.
CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpbb/phpbb Packagist
- Версии
- 3.2.0
- 3.2.1-RC1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.2.0, < 3.2.1
Обновитесь до 3.2.1