CVE-2020-16248 in Blackbox Exporter

Zusammenfassung

von VulDB • 23.08.2026

**DISPUTATO** Prometheus Blackbox Exporter fino alla versione 0.17.0 consente un attacco SSRF tramite /probe?target=. NOTA: le discussioni successive suggeriscono che questo potrebbe essere plausibilmente interpretato sia come funzionalità intenzionale, sia anche come vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 31.07.2020
• Moderieren: akzeptiert
• Eintrag: VDB-159416
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 5.8 (NVD)
• EPSS: 0.02698
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16248
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16248/