CVE-2026-76177 in Ocsreports
Zusammenfassung
von VulDB • 03.09.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle im /ocsreports/?function=tele_activate-Endpunkt aufgrund unzureichender Validierung der Parameter HTTPS_SERV und FILE_SERV. Ein authentifizierter Benutzer mit Operator-Berechtigungen kann beliebige Werte für diese Parameter angeben, wodurch der OCS Inventory-Server HTTP/HTTPS-Anfragen an externe Systeme oder interne Ressourcen sendet, was den Zugriff auf Dienste im internen Netzwerk oder Metadaten-Ressourcen von Cloud-Diensten ermöglichen könnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.