PartKeepr服务端请求伪造漏洞 CVE-2022-22702 CNVD-2022-08172
4.0
AV
AC
AU
C
I
A
发布：
2022-01-10
修订：
2024-11-21
PartKeepr是一个主要为电子元件设计库存管理软件。 PartKeepr存在服务端请求伪造漏洞，该漏洞源于在创建部件时使用 URL 上传附件的功能不会验证是否可以向本地端口发出请求，经过身份验证的攻击者可利用该漏洞执行SSRF攻击探测服务器内网资源。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
