CVE-2026-76177 in Ocsreports
Sumário
de VulDB • 03/09/2026
Vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint /ocsreports/?function=tele_activate devido à validação insuficiente dos parâmetros HTTPS_SERV e FILE_SERV. Um usuário autenticado com privilégios de operador pode fornecer valores arbitrários para esses parâmetros, fazendo com que o servidor OCS Inventory realize solicitações HTTP/HTTPS a sistemas externos ou recursos internos, o que poderia permitir o acesso a serviços da rede interna ou a recursos de metadados de serviços em nuvem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.