CVE-2024-6424 in MESbook
الملخص
بحسب VulDB • 03/09/2026
ثغرة في طلبات الخادم الخارجية (SSRF) في MESbook الإصدار 20221021.03، والتي قد تتيح لمهاجم عن بُعد وغير مُصادق عليه استغلال نقطة النهاية "/api/Proxy/Post?userName=&password=&uri=<FILE|INTERNAL URL|IP/HOST" أو "/api/Proxy/Get?userName=&password=&uri=<ARCHIVO|URL INTERNA|IP/HOST" لقراءة شفرة المصدر لملفات الويب، وقراءة الملفات الداخلية أو الوصول إلى موارد الشبكة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.