CVE-2020-16248 in Blackbox Exporter

Tóm tắt

Bởi VulDB • 17/06/2026

** BỊ TRANH CÃY ** Prometheus Blackbox Exporter phiên bản 0.17.0 trở về trước cho phép SSRF thông qua tham số /probe?target=. LƯU Ý: các thảo luận sau đó cho thấy rằng điều này có thể được diễn giải hợp lý là cả chức năng dự kiến lẫn một lỗ hổng bảo mật.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/07/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159416
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02698
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16248
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16248/