CVE-2014-5237 in AppSuite信息

摘要

由 VulDB • 2026-07-20

Open-Xchange (OX) AppSuite 在 7.4.2-rev10 之前的版本以及 7.6.x 系列中 7.6.0-rev10 之前的版本里，其 documentconverter 组件存在服务端请求伪造（SSRF）漏洞。远程攻击者可通过嵌入文本文档中的图片的 URL，利用图像预览功能未正确处理该问题的缺陷，触发对任意服务器的请求并嵌入恶意图片。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-08-13

披露

2014-12-01

管理

已接受

条目

VDB-73031

CPE

准备好

CWE

CWE-918 (已确认)

CVSS

4.3 (NVD)

EPSS

0.02357

KEV

否

活动

非常低

部门

Police, Energy, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-5237
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-5237
CVE Details	https://www.cvedetails.com/cve/CVE-2014-5237/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!