CVE-2024-29028— memos 安全漏洞
Public Exploits 1
Nuclei · 1 CVE-2024-29028.yaml [template]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-29028の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
memos vulnerable to an SSRF in /o/get/httpmeta
ソース: NVD (National Vulnerability Database)
脆弱性説明
memos is a privacy-first, lightweight note-taking service. In memos 0.13.2, an SSRF vulnerability exists at the /o/get/httpmeta that allows unauthenticated users to enumerate the internal network and receive limited html values in json form. This vulnerability is fixed in 0.16.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
memos 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
memos是具有知识管理和社交功能的开源自托管备忘录中心。 memos 0.13.2版本存在安全漏洞，该漏洞源于 /o/get/httpmeta 允许未经身份验证的用户枚举内部网络并接收 json 形式的有限 html 值。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-29028の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | SSRF vulnerabilities exist in the memos API service `/o/get/httpmeta` that allow unauthenticated and authenticated users to enumerate and read from the internal network. In addition, one SSRF vulnerability leads to a reflected XSS vulnerability, which may allow an attacker complete control over the administrator account. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-29028.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-29028のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-29028 补丁与修复 (1)
CVE-2024-29028 其他参考 (1)
Same Patch Batch · usememos · 2024-04-19 · 3 CVEs total
| CVE-2024-29029 | 6.1 MEDIUM | memos vulnerable to an SSRF in /o/get/image |
| CVE-2024-29030 | 5.8 MEDIUM | memos vulnerable to an SSRF in /api/resource |
IV. 関連脆弱性
同じ製品: memos
- CVE-2026-6634
usememos UpdateInstanceSetting App.tsx memos_access_token im - CVE-2024-21635
Memos Access Tokens Stay Valid after User Password Change - CVE-2024-41659
GHSL-2024-034: memos CORS Misconfiguration in server.go - CVE-2024-29029
memos vulnerable to an SSRF in /o/get/image - CVE-2024-29030
memos vulnerable to an SSRF in /api/resource
同じベンダー: usememos
- CVE-2026-6634
usememos UpdateInstanceSetting App.tsx memos_access_token im - CVE-2024-21635
Memos Access Tokens Stay Valid after User Password Change - CVE-2023-0109
Stored XSS in usememos/memos - CVE-2024-41659
GHSL-2024-034: memos CORS Misconfiguration in server.go - CVE-2024-29029
memos vulnerable to an SSRF in /o/get/image
同じ弱点: CWE-918
- CVE-2026-44161
Fluentd: Server-Side Request Forgery (SSRF) via Placeholder - CVE-2026-60105
Monsta FTP < 2.14.5 SSRF via IPv4-Mapped IPv6 Address Bypass - CVE-2026-58501
Zeep SSRF because Settings.forbid_external is not enforced - CVE-2026-59702
repomix - Server-Side Request Forgery via Unvalidated Reposi - CVE-2026-54607
FastGPT: SSRF in HTTP-tool OpenAPI schema importer via Swagg
V. CVE-2024-29028へのコメント
まだコメントはありません