CVE-2017-0907
Publiée le 2017-11-13 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque Recurly Client .NET (versions antérieures à celles listées) sont vulnérables à une faille de type Server-Side Request Forgery (SSRF). Un attaquant distant non authentifié peut envoyer des requêtes falsifiées au serveur pour le forcer à effectuer des appels non autorisés vers des ressources internes ou externes, ce qui pourrait entraîner la fuite de clés API ou d'autres données sensibles. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur et seulement un accès réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Recurly Client .NET Library before 1.0.1, 1.1.10, 1.2.8, 1.3.2, 1.4.14, 1.5.3, 1.6.2, 1.7.1, 1.8.1 is vulnerable to a Server-Side Request Forgery vulnerability due to incorrect use of "Uri.EscapeUriString" that could result in compromise of API keys or other critical resources.