Jfinal CMS 模板注入漏洞

北京赛克艾威科技有限公司 2024-12-25


  • 漏洞编号:暂无
  • 漏洞等级:高危
  • 漏洞标签:暂无
  • 发布时间:2024-12-25

漏洞描述

SSRF漏洞,即服务器端请求伪造漏洞,是由于服务器端应用程序在处理客户端请求时,未正确验证和过滤URL参数,导致攻击者可以通过构造特定的URL参数,使服务器发起到内部网络或本地的请求。这种漏洞允许攻击者获取内部服务的敏感信息,执行内部网络扫描,甚至可能触发内部服务的漏洞,造成严重的安全威胁。

修复建议

暂无

参考链接

https://stack.chaitin.com/vuldb/detail/3593dd73-8afa-448c-870e-bcb72980186c