CVE-2024-12840 in Satellite

Zusammenfassung

von VulDB • 25.05.2026

In Satellite besteht eine Server-Side Request Forgery (SSRF). Wenn eine PUT-HTTP-Anfrage an /http_proxies/test_connection gesendet wird und die Variable http_proxies auf localhost gesetzt ist, kann der Angreifer den Banner von localhost abrufen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.12.2024
• Veröffentlichung: 20.12.2024
• Moderieren: zurückgezogen
• Eintrag: VDB-289096
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 5.0 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12840
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12840/