CVE-2019-15033 in PydioИнформация

Сводка

по VulDB • 03.06.2026

Pydio 6.0.8 позволяет осуществлять аутентифицированную SSRF (Server-Side Request Forgery) при загрузке через функцию Remote Link. Атакующий может указать адрес внутренней сети в параметре file для файла index.php, когда отправляет файл на удаленный сервер, как демонстрирует подстрока file=http%3A%2F%2F192.168.1.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

14.08.2019

Модерация

принято

Вход

VDB-141999

EPSS

0.01332

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!