FICHE CVE

CVE-2017-0906

Publiée le 2017-11-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant des versions affectées de la bibliothèque Python Recurly Client sont vulnérables aux falsifications de requêtes côté serveur (SSRF). Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues au serveur pour voler des clés API ou accéder à d'autres ressources internes sensibles. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement simple si la bibliothèque concernée est exposée sur Internet.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Falsification de requête côté serveur (SSRF) · CWE-918

Publiée2017-11-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Recurly Client Python Library before 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 is vulnerable to a Server-Side Request Forgery vulnerability in the "Resource.get" method that could result in compromise of API keys or other critical resources.