CVE-2024-48590

CVE-2024-48590 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 SSRF 描述 Inflectra SpiraTeam 版本 7.2.00 的 NewsReaderService 组件存在服务器端请求伪造（SSRF）漏洞。 漏洞类型 服务器端请求伪造（SSRF） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 NewsReaderService 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高的访问权限。 信息泄露 ：暴露主机系统中的敏感数据。 攻击向量 攻击者可以向 NewsReaderService...