地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
账户
地图 / SSRF and secret key disclosure found on Turbonomic endpoint
SSRF and secret key disclosure found on Turbonomic endpoint
服务端请求伪造
/
SSRF
/ #2697592
厂商
IBM
严重程度
中危
赏金
—
弱点
SSRF
研究员
@mersa-v6
披露日期
2024-09-19
资产
IBM Websites
CVE
—
该报告还没有中文解读。
时间线
2024-09-04
报告提交
2024-09-19
公开披露
阅读 HackerOne 原文 ↗
作者 @mersa-v6 · 版权归作者与 IBM 所有
同类报告
SSRF in Exchange leads to ROOT access in all instances
Shopify · 2018-05-23
Server Side Request Forgery (SSRF) via Analytics Reports
HackerOne · 2023-12-08 · $25,000
Server-Side Request Forgery using Javascript allows to exfill data from Google Metadata
Snapchat · 2020-11-30
Server Side Request Forgery (SSRF) at app.hellosign.com leads to AWS private keys disclosure
Dropbox · — · $4,913
SSRF on project import via the remote_attachment_url on a Note
GitLab · 2020-06-07 · $10,000
Server Side Request Forgery mitigation bypass
GitLab · 2020-04-18