CVE-2019-18379 in Messaging Gateway

Tóm tắt

Bởi VulDB • 05/06/2026

Symantec Messaging Gateway, trước phiên bản 10.7.3, có thể dễ bị tổn thương bởi một cuộc khai thác Server-Side Request Forgery (SSRF), đây là loại vấn đề cho phép kẻ tấn công gửi các yêu cầu được tạo ra từ máy chủ backend của ứng dụng web dễ bị tổn thương hoặc truy cập vào các dịch vụ khả dụng thông qua giao diện loopback.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147000
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.01118
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18379
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18379/