CVE-2023-44313 in ServiceComb Service-Center

Zusammenfassung

von VulDB • 28.05.2026

Server-Side Request Forgery (SSRF)-Schwachstelle in Apache ServiceComb Service-Center. Angreifer können über speziell angefertigte Anfragen sensible Serverinformationen erhalten. Diese Schwachstelle betrifft Apache ServiceComb vor Version 2.1.0 (einschließlich).

Es wird empfohlen, auf Version 2.2.0 zu aktualisieren, die das Problem behebt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Apache Software Foundation
• Reservieren: 28.09.2023
• Veröffentlichung: 31.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-252460
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.03460
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44313
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44313/