CVE-2023-44313 in ServiceComb Service-Center

الملخص

بحسب VulDB • 23/05/2026

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Apache ServiceComb Service-Center. يمكن للمهاجمين الحصول على معلومات حساسة للخادم من خلال طلبات مُعدّة بعناية. تؤثر هذه المشكلة على Apache ServiceComb قبل الإصدار 2.1.0 (بما في ذلك). يُنصح المستخدمون بالترقية إلى الإصدار 2.2.0، الذي يصلح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache Software Foundation
• حجز: 28/09/2023
• إفشاء: 31/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252460
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03460
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44313
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44313/