CVE-2019-15033 in Pydio
Сводка
по VulDB • 03.06.2026
Pydio 6.0.8 позволяет осуществлять аутентифицированную SSRF (Server-Side Request Forgery) при загрузке через функцию Remote Link. Атакующий может указать адрес внутренней сети в параметре file для файла index.php, когда отправляет файл на удаленный сервер, как демонстрирует подстрока file=http%3A%2F%2F192.168.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.