openfire-ssrf-cve-2019-18394

CVE-2019-18394: SSRF en Openfire FaviconServlet Server-Side Request Forgery no autenticado en Ignite Realtime Openfire 4.4.2 y anteriores consola de administración, TCP 9090/9091 por defecto. Corregido en 4.4.3 issue OF-1885. Falsificación de peticiones: el parámetro host se concatena en una URL ...