CERT24GHSA-p3pr-8f3m-4qp8 — pyLoadi WindowsPhoneNotify lisamoodul: mitteadministraatorist SETTINGS-kasutaja saab valideerimata http.client-teed kasutades käivitada SSRF-iLoading data…
CERT24Threat Observatory
Period

GHSA-p3pr-8f3m-4qp8 — pyLoadi WindowsPhoneNotify lisamoodul: mitteadministraatorist SETTINGS-kasutaja saab valideerimata http.client-teed kasutades käivitada SSRF-i

pyLoadi WindowsPhoneNotify lisamoodul kasutab teatiste saatmiseks hosti, mis võetakse otse pushurl-i konfiguratsiooniväärtusest. Mitteadministraatorist kasutaja, kellel on SETTINGS-õigus, saab seadistada hosti ja teekonna ning panna pyLoadi saatma sisemistele sihtkohtadele pimedaid HTTP POST-päringuid.

← Back to intelligence

GHSA-p3pr-8f3m-4qp8 — pyLoadi WindowsPhoneNotify lisamoodul: mitteadministraatorist SETTINGS-kasutaja saab valideerimata http.client-teed kasutades käivitada SSRF-i

pyLoadi WindowsPhoneNotify lisamoodul kasutab teatiste saatmiseks hosti, mis võetakse otse pushurl-i konfiguratsiooniväärtusest. Mitteadministraatorist kasutaja, kellel on SETTINGS-õigus, saab seadistada hosti ja teekonna ning panna pyLoadi saatma sisemistele sihtkohtadele pimedaid HTTP POST-päringuid.