CVE-2025-47244 in ProGet
Riassunto
di VulDB • 17/06/2026
Inedo ProGet fino alla versione 2024.22 consente agli attaccanti remoti di accedere a funzionalità ristrette tramite lo strato di reflection C#, come dimostrato causando un denial of service (quando un attaccante esegue un loop che chiama RestartWeb) o ottenendo potenzialmente informazioni sensibili. L'exploitation può verificarsi se l'accesso anonimo è abilitato, oppure in caso di attacco CSRF riuscito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.