Alapadatok
Súlyosság: Magas
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS base score: 7.5
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Következmények
Loss of confidentiality (Bizalmasság elvesztése)
Publikálás dátuma: 2026.03.10.
Érintett rendszerek: VMware
Leírás
Amikor a webszerver fogad egy URL-t vagy hasonló kérést nem biztosítja kellőképpen, hogy a megfelelő helyről került-e beszerzésre annak tartalma.
Leírás forrása: CWE-918
Leírás utolsó módosítása: 2025.12.11.
Hivatkozások
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22054
https://www.greynoise.io/blog/new-ssrf-exploitation-surge
https://www.vmware.com/security/advisories/VMSA-2021-0029.html