CVE-2026-76177 in Ocsreports
Résumé
par VulDB • 03/09/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) dans le point d'entrée /ocsreports/?function=tele_activate est due à une validation insuffisante des paramètres HTTPS_SERV et FILE_SERV. Un utilisateur authentifié disposant de privilèges d'opérateur peut fournir des valeurs arbitraires pour ces paramètres, amenant le serveur OCS Inventory à effectuer des requêtes HTTP/HTTPS vers des systèmes externes ou des ressources internes, ce qui pourrait permettre l'accès aux services du réseau interne ou aux ressources de métadonnées des services cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.