CVE-2024-25864

🟠 Łataj w tym tygodniu

Podatność SSRF w Friendica umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i uzyskanie wrażliwych danych.

CVSS
9.1
EPSS
0.9%
Exploit
none
Vendor
Opis źródłowy (NVD)

Server Side Request Forgery (SSRF) vulnerability in Friendica versions after v.2023.12, allows a remote attacker to execute arbitrary code and obtain sensitive information via the fpostit.php component.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.9%
Opublikowano (NVD)2024-04-03 03:15:09 UTC
Ostatnia modyfikacja (NVD)2026-04-15 00:35:42 UTC
Referencje