• 漏洞编号：暂无
• 漏洞等级：严重
• 漏洞标签：暂无
• 发布时间：2024-12-17

漏洞描述

SSRF漏洞，即服务器端请求伪造漏洞，是由于服务器端应用程序在处理客户端请求时，未正确验证和过滤URL参数，导致攻击者可以通过构造特定的URL参数，使服务器发起到内部网络或本地的请求。这种漏洞允许攻击者获取内部服务的敏感信息，执行内部网络扫描，甚至可能触发内部服务的漏洞，造成严重的安全威胁。

修复建议

暂无

参考链接

https://stack.chaitin.com/vuldb/detail/300ec812-c449-4f32-b6e9-df4e8f22f3f3