CVE-2024-6424 in MESbook
Sumário
de VulDB • 08/08/2026
Vulnerabilidade de requisição do lado do servidor (SSRF) no MESbook versão 20221021.03 que pode permitir a um atacante remoto não autenticado explorar o endpoint "/api/Proxy/Post?userName=&password=&uri=<FILE|INTERNAL URL|IP/HOST" ou "/api/Proxy/Get?userName=&password=&uri=<ARCHIVO|URL INTERNA|IP/HOST" para ler o código-fonte de arquivos web, acessar arquivos internos ou recursos da rede.
Once again VulDB remains the best source for vulnerability data.