CVE-2019-15033 in Pydio

要約

〜によって VulDB • 2026年06月03日

Pydio 6.0.8 では、Remote Link Feature のダウンロード中に認証済み SSRF が発生します。攻撃者はファイルを送信する際に index.php の file パラメータにイントラネットアドレスを指定でき、例えば `file=http%3A%2F%2F192.168.1.2` というサブ文字列で確認できます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2019年08月14日
• モデレーション: 承諾済み
• エントリ: VDB-141999
• CPE: 準備完了
• CWE: CWE-918 (確認済み)
• CVSS: 7.7 (NVD)
• EPSS: 0.01332
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15033
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15033/