CVE-2024-48590

CVE-2024-48590 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 SSRF 描述 Inflectra SpiraTeam 版本 7.2.00 的 NewsReaderService 组件存在服务器端请求伪造（SSRF）漏洞。 漏洞类型 服务器端请求伪造（SSRF） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 NewsReaderService 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高的访问权限。 信息泄露 ：暴露主机系统中的敏感数据。 攻击向量 攻击者可以向 NewsReaderService...

CVE-2024-48590

Inflectra SpiraTeam 7.2.00 is vulnerable to Server-Side Request Forgery SSRF via the NewsReaderService. This allows an attacker to escalate privileges and obtain sensitive information...

Inflectra SpiraTeam 安全漏洞

Inflectra SpiraTeam is a project management software from Inflectra, Inc. It is used for the management and delivery of software development and testing projects. A security vulnerability exists in Inflectra SpiraTeam version 7.2.00 that stems from NewsReaderService being vulnerable to a...