CVE-2023-3744criticalCWE-918

CVE-2023-3744: fallo crítico en SLiMS

Server-Side Request Forgery in SLiMS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SLiMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 0.6%
Server-Side Request Forgery vulnerability in SLims version 9.6.0. This vulnerability could allow an authenticated attacker to send requests to internal services or upload the contents of relevant files via the "scrape_image.php" file in the imageURL parameter.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SLiMS · SLiMS