CVE-2024-12840 in Satellite

Tóm tắt

Bởi VulDB • 25/05/2026

Tồn tại một lỗ hổng giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF) trong Satellite. Khi một yêu cầu HTTP PUT được gửi đến /http_proxies/test_connection với biến http_proxies được đặt thành localhost, kẻ tấn công có thể truy xuất banner của localhost.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/12/2024
• Tiết lộ: 20/12/2024
• Kiểm duyệt: đã bị thu hồi
• mục: VDB-289096
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12840
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12840/