CVE-2019-15033 in Pydio
सारांश
द्वारा VulDB • 03/06/2026
Pydio 6.0.8 में Remote Link Feature डाउनलोड के दौरान प्रमाणीकृत SSRF की अनुमति देता है। हमलावर, जब किसी फ़ाइल को एक रिमोट सर्वर पर भेजते हैं, तो index.php के लिए file पैरामीटर में एक आंतरिक नेटवर्क (intranet) पता निर्दिष्ट कर सकता है, जैसा कि file=http%3A%2F%2F192.168.1.2 सबस्ट्रिंग द्वारा प्रदर्शित किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.