Vulnerabilidad en el paquete uppy npm (CVE-2020-8205)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-918
Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
20/07/2020
Última modificación:
23/07/2020
Descripción
El paquete uppy npm versiones anteriores a 1.13.2 y versiones anteriores a 2.0.0-alpha.5, es vulnerable a una vulnerabilidad de tipo Server-Side Request Forgery (SSRF), que permite a un atacante escanear redes locales o externas o interactuar con los sistemas internos
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:transloadit:uppy:*:*:*:*:*:node.js:*:* | 1.13.2 (excluyendo) | |
| cpe:2.3:a:transloadit:uppy:2.0.0:alpha0:*:*:*:node.js:*:* | ||
| cpe:2.3:a:transloadit:uppy:2.0.0:alpha1:*:*:*:node.js:*:* | ||
| cpe:2.3:a:transloadit:uppy:2.0.0:alpha2:*:*:*:node.js:*:* | ||
| cpe:2.3:a:transloadit:uppy:2.0.0:alpha3:*:*:*:node.js:*:* | ||
| cpe:2.3:a:transloadit:uppy:2.0.0:alpha4:*:*:*:node.js:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



