p PatchFirst

CVE-2020-8134

CVE-2020-8134

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Server-side request forgery (SSRF) vulnerability in Ghost CMS < 3.10.0 allows an attacker to scan local or external network or otherwise interact with internal systems.

CVSS 8.1 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • ghost

    Версии
    • Fixed Version: 3.10.0: Затронуто

    Нет опубликованного исправления

  • ghost npm

    Затронутые диапазоны версий
    • SEMVER: < 3.10.0

    Обновитесь до 3.10.0

Первоисточники

Проверьте свой сервер →