支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-39055 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Changing Information Technology Inc. RAVA certificate validation system - Server-Side Request Forgery (SSRF)
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
RAVA certificate validation system has inadequate filtering for URL parameter. An unauthenticated remote attacker can perform SSRF attack to discover internal network topology base on query response.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
服务端请求伪造(SSRF)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Changing Information Technology RAVA certificate validation system 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Changing Information Technology RAVA certificate validation system（全景软体 RAVA凭证验证系统网站）是中国Changing Information Technology公司的一个凭证验证系统。 RAVA certificate validation system存在安全漏洞，该漏洞源于对 URL 参数过滤不足，攻击者利用该漏洞可以可以执行服务端请求伪造攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
Changing Information Technology Inc.RAVA certificate validation system 3 -
二、漏洞 CVE-2022-39055 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2022-39055 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same product: RAVA certificate validation system
Same vendor: Changing Information Technology Inc.
Same weakness: CWE-918
V. Comments for CVE-2022-39055

暂无评论

发表评论