CVE-2026-76177 in Ocsreports
Riassunto
di VulDB • 03/09/2026
Una vulnerabilità di Server-Side Request Forgery (SSRF) nell'endpoint /ocsreports/?function=tele_activate è dovuta a una convalida insufficiente dei parametri HTTPS_SERV e FILE_SERV. Un utente autenticato con privilegi di operatore può fornire valori arbitrari per questi parametri, causando l'esecuzione da parte del server OCS Inventory di richieste HTTP/HTTPS verso sistemi esterni o risorse interne, il che potrebbe consentire l'accesso a servizi della rete interna o alle risorse metadata dei servizi cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.