CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - 서버 측 요청 위조 인증됨 설명 Navigate CMS v2.9.4의 feedparser 클래스에서 발생하는 서버 측 요청 위조SSRF 취약점으로 인해 원격 공격자가 feed 매개변수에 임의의 URL을 주입하여 애플리케이션이 임의의 요청을 보내도록 강제할 수 있습니다. 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...