CVE-2022-40083criticalCWE-601

CVE-2022-40083

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear github.com/labstack/echo/v4+ Monitorear golang-github-labstack-echo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.6epss 3.2%
Labstack Echo v4.8.0 was discovered to contain an open redirect vulnerability via the Static Handler component. This vulnerability can be leveraged by attackers to cause a Server-Side Request Forgery (SSRF).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
n/a · n/a