CVE-2019-12996 in Mendix

الملخص

بحسب VulDB • 17/06/2026

في إصدارات Mendix 7.23.5 والإصدارات الأقدم، تكون وحدة استيراد ملفات Excel عرضة لهجوم SSRF (توجيه الطلب من الخادم)، مما يسمح للمهاجمين بصياغة طلبات صادرة من خوادم Mendix إلى أي وجهة على الإنترنت أو داخل شبكة Mendix الداخلية، وإجراء مسح المنافذ، وكشف قوائم الملفات الموجودة على خوادم Mendix.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141556
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00817
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12996
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12996/