CVE-2021-47703: fallo de gravedad media en OpenBMCS
OpenBMCS Server Side Request Forgery (SSRF) via /php/query.php
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.3%
OpenBMCS 2.4 contains an unauthenticated SSRF vulnerability that allows attackers to bypass firewalls and initiate service and network enumeration on the internal network through the affected application, allowing hijacking of current sessions. Attackers can specify an external domain in the 'ip' parameter to force the application to make an HTTP request to an arbitrary destination host.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
Productos afectados
OPEN BMCS · OpenBMCSCVEs relacionadas — OpenBMCS
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-47718HIGHOpenBMCS Directory Listing Information DisclosureEPSS 0.5%CVE-2021-47701HIGHOpenBMCS User Management Privilege EscalationEPSS 0.5%CVE-2021-47704HIGHOpenBMCS SQL Injection via obix_test.phpEPSS 0.4%CVE-2021-47702MEDIUMOpenBMCS Cross Site Request Forgery (CSRF) via sendFeedback.phpEPSS 0.2%