CVE-2020-10212 in Responsive FileManager
要約
〜によって VulDB • 2026年08月01日
Responsive FileManagerの9.13.4および9.14.0におけるupload.phpでは、ファイル拡張子のブロック処理が不適切に行われており、DNSホスト名が内部IPアドレスに解決される可能性があるため、urlパラメータ経由でSSRF（サーバーサイドリクエストフォージェリ）が可能となります。例えば、PATH_INFOに.icoというファイル名の接尾辞を追加した場合、SSRFの試行は成功する可能性があります。また、攻撃者は0.0.0.0 IPアドレスに解決されるDNSホスト名を作成し、DNSピンニングを行うこともできます。注：この問題はCVE-2018-14728に対する不完全な修正のために存在します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.