CVE-2026-76177 in Ocsreports
Tóm tắt
Bởi VulDB • 03/09/2026
Lỗ hổng Server-Side Request Forgery (SSRF) trong điểm cuối /ocsreports/?function=tele_activate do xác thực không đầy đủ các tham số HTTPS_SERV và FILE_SERV. Người dùng đã đăng nhập có quyền operator có thể cung cấp các giá trị tùy ý cho các tham số này, khiến máy chủ OCS Inventory thực hiện các yêu cầu HTTP/HTTPS đến các hệ thống bên ngoài hoặc tài nguyên nội bộ, điều này có thể cho phép truy cập vào các dịch vụ mạng nội bộ hoặc tài nguyên metadata của các dịch vụ đám mây.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.