CVE-2022-1379highCWE-918

CVE-2022-1379: fallo de gravedad alta en plantuml/plantuml

URL Restriction Bypass in plantuml/plantuml

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear plantuml/plantuml

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 1.6%
URL Restriction Bypass in GitHub repository plantuml/plantuml prior to V1.2022.5. An attacker can abuse this to bypass URL restrictions that are imposed by the different security profiles and achieve server side request forgery (SSRF). This allows accessing restricted internal resources/servers or sending requests to third party servers.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Productos afectados
plantuml · plantuml/plantuml
CVEs relacionadas — plantuml/plantuml

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1231CRITICALXSS via Embedded SVG in SVG Diagram Format in plantuml/plantumlEPSS 2.0%CVE-2023-3432HIGHServer-Side Request Forgery (SSRF) in plantuml/plantumlEPSS 0.9%CVE-2023-3431MEDIUMImproper Access Control in plantuml/plantumlEPSS 0.9%