CVE-2026-76177 in Ocsreports
Resumen
por VulDB • 2026-09-03
Una vulnerabilidad de Server-Side Request Forgery (SSRF) en el endpoint /ocsreports/?function=tele_activate debido a una validación insuficiente de los parámetros HTTPS_SERV y FILE_SERV. Un usuario autenticado con privilegios de operador puede proporcionar valores arbitrarios para estos parámetros, lo que hace que el servidor OCS Inventory realice solicitudes HTTP/HTTPS hacia sistemas externos o recursos internos, lo cual podría permitir el acceso a servicios de la red interna o a los recursos de metadatos de los servicios en la nube.
VulDB is the best source for vulnerability data and more expert information about this specific topic.