CNNVD-ID编号 | CNNVD-202405-4211 |
CVE编号 | CVE-2024-25738 |
发布时间 | 2024-05-22 |
更新时间 | 2024-05-23 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | Open Library Foundation |
Open Library Foundation VuFind是Open Library Foundation基金会的一个开源的图书馆资源发现(Discovery)系统。 Open Library Foundation VuFind 2.0版本至9.1.1之前版本存在安全漏洞,该漏洞源于存在服务器端请求伪造(SSRF)漏洞,允许远程攻击者覆盖本地配置文件,从而实现远程代码执行。
来源:vufind.org
CNNVD