CVE-2022-23080

Katalog CVE

CVSS 5.0 · Medium EPSS 0,83%

Kerentanan Server-Side Request Forgery (SSRF) pada rangerstudio directus. Skor CVSS 3.1 5.0 (Medium) menurut NVD.

Deskripsi (NVD)

In directus versions v9.0.0-beta.2 through 9.6.0 are vulnerable to server-side request forgery (SSRF) in the media upload functionality which allows a low privileged user to perform internal network port scans.

Rincian

Terbit di NVD

22 Juni 2022

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

5.0 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-918: Server-Side Request Forgery (SSRF)

EPSS (30 hari)

0,83% peluang dieksploitasi; lebih tinggi dari 56,3% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 114 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://github.com/directus/directus/commit/6da3f1ed5034115b1da00440008351bf0d808d83 patch · advisory pihak ketiga
• https://www.mend.io/vulnerability-database/CVE-2022-23080 exploit · advisory pihak ketiga