🛡 xj1.fr/cve
FICHE CVE

CVE-2017-7553

Publiée le 2017-09-29 · Dernière modification le 2026-06-17

The external_request api call in App Studio (millicore) allows server side request forgery (SSRF). An attacker could use this flaw to probe the network internal resources, and access restricted endpoints.

CVSS 3.06.3 MOYENNE
Type de faiblesse
Falsification de requête côté serveur (SSRF) · CWE-918
Publiée2017-09-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES