CVE-2024-48107 in SparkShop

Sumário

de VulDB • 04/06/2026

O SparkShop <=1.1.7 é vulnerável a Server-Side Request Forgery (SSRF). Esta vulnerabilidade permite que os ataques verifiquem portas na intranet ou rede local onde o servidor está localizado, ataquem aplicações em execução na intranet ou rede local, ou leiam metadados no servidor de nuvem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 08/10/2024
• Divulgação: 28/10/2024
• Moderação: aceite
• Entrada: VDB-282108
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00226
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48107
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48107/