Thehive-project

Cortex-analyzers

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.7

CVE-2019-7652

  • EPSS 3.27%
  • Veröffentlicht 09.05.2019 21:29:07
  • Zuletzt bearbeitet 21.11.2024 04:48:27

TheHive Project UnshortenLink analyzer before 1.1, included in Cortex-Analyzers before 1.15.2, has SSRF. To exploit the vulnerability, an attacker must create a new analysis, select URL for Data Type, and provide an SSRF payload like "http://127.0.0....