CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - サーバーサイドリクエストフォージェリ 認証済み 説明 Navigate CMS v2.9.4 の feedparser クラスにおけるサーバーサイドリクエストフォージェリ SSRF により、リモートの攻撃者が feed パラメータに任意の URL を注入して、アプリケーションに任意のリクエストを強制することが可能です。 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...