iDocView SSRF via /doc/upload Endpoint Hardcoded Token
63Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 8.7epss 0.8%
de la publicación al arma
Publicada en NVD30 sept
VulnCheck30 sept
probabilidad de explotación
0.8%top 45% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
iDocView contains a server-side request forgery vulnerability in its /doc/upload endpoint that allows remote unauthenticated attackers to fetch arbitrary URLs by supplying a hardcoded default token value (testtoken) to bypass authentication. Attackers can exploit the unrestricted URL scheme handling, including file:// URIs, to read arbitrary local files such as operating-system and application configuration files, and to reach internal network hosts and services not otherwise accessible. Exploitation evidence was first observed by the Shadowserver Foundation on 2024-03-26.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
iDocView · iDocViewPoCs públicas encontradas — 1
cve_referenceblog.csdn.net/qq_41904294/article/details/134995343no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.