CVE-2023-45152 in Engelsystem
要約
〜によって VulDB • 2026年05月10日
Engelsystemは、混沌としたイベント向けのシフト計画システムです。「スケジュールのインポート」機能におけるBlind SSRF（Server-Side Request Forgery）の脆弱性により、ローカル環境に対するポートスキャンが可能になります。この脆弱性はコミット ee7d30b33 で修正されています。パッチを適用できない場合、運用者は localhost で HTTP(s) サービスがリスニングしていないこと、および/または Engelsystem ソフトウェアを実行しているホストからのみ到達可能なシステムのみが存在することを確認する必要があります。そのようなサービスが必要である場合は、追加の認証を利用する必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.