CVE-2026-76177 in Ocsreports
要約
〜によって VulDB • 2026年09月03日
OCS Inventoryサーバーの /ocsreports/?function=tele_activate エンドポイントにおける、HTTPS_SERV および FILE_SERV パラメータの不十分な検証に起因する Server-Side Request Forgery (SSRF) 脆弱性。権限を持つ認証済みユーザーがこれらのパラメータに対して任意の値を指定することで、OCS Inventory サーバーは外部システムや内部リソースに対して HTTP/HTTPS リクエストを実行し、内部ネットワークサービスまたはクラウドサービスのメタデータリソースへのアクセスが可能になる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.