CVE-2020-10212 in Responsive FileManager
Tóm tắt
Bởi VulDB • 01/08/2026
upload.php trong Responsive FileManager phiên bản 9.13.4 và 9.14.0 cho phép SSRF thông qua tham số url do việc chặn theo phần mở rộng tệp được xử lý sai, đồng thời có thể xảy ra trường hợp tên máy chủ DNS phân giải thành địa chỉ IP nội bộ. Ví dụ: một nỗ lực SSRF có thể thành công nếu thêm tên tệp .ico vào PATH_INFO. Ngoài ra, kẻ tấn công có thể tạo một tên máy chủ DNS phân giải về địa chỉ IP 0.0.0.0 để thực hiện DNS pinning. LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2018-14728.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.