Xibo - это платформа цифровых вывесок с открытым исходным кодом с системой управления веб-содержащими контентом и программным обеспечением …

Xibo - это платформа цифровых вывесок с открытым исходным кодом с системой управления веб-содержащими контентом и программным обеспечением Windows. До 4.4.1 аутентифицированная уязвимость подделки запроса на серверную сторону (SSRF) в Xibo CMS позволяет пользователям с разрешениями на загрузку Библиотеки выполнять произвольные HTTP-запросы с сервера CMS на внутренние или внешние сетевые ресурсы. Это может быть использовано для сканирования внутренней инфраструктуры, доступа к локальным конечным точкам метаданных облачных метаданных (например, AWS IMDS), взаимодействия с внутренними службами, которые не имеют аутентификации, или эксфильтрации данных. Эта уязвимость исправлена в пункте 4.4.1.