Vulnerabilidad en huntr.dev (CVE-2024-0440)
Severidad:
CRÍTICA
Type:
CWE-918
Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
26/02/2024
Última modificación:
26/02/2024
Descripción
El atacante, con permiso para enviar un enlace o envía un enlace a través de POST para ser recopilado y que utiliza el protocolo file://, puede realizar una introspección de los archivos host y otros archivos relativamente almacenados.
Impacto
Puntuación base 3.x
9.60
Severidad 3.x
CRÍTICA