| Название | EasyAdmin EasyAdmin commit 16501835952c366ffaee465bd73569c4fa340113 Unauthorized SSRF |
|---|
| Описание | `src/main/java/com/laker/admin/module/sys/controller/IndexController.java` This unauthorized route has two problems, one is SSRF and the other is local image file reading.
https://gitee.com/lakernote/easy-admin/issues/I98YSR |
|---|
| Источник | ⚠️ https://gitee.com/lakernote/easy-admin/issues/I98YSR |
|---|
| Пользователь | linyz-tel (UID 44909) |
|---|
| Представление | 16.03.2024 03:51 (2 лет назад) |
|---|
| Модерация | 22.03.2024 11:50 (6 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 257718 [lakernote EasyAdmin до 20240315 IndexController.java thumbnail url эскалация привилегий] |
|---|
| Баллы | 16 |
|---|