发布日期：2024-01-08
更新日期：2024-03-25

受影响系统：

Inis Inis <= 2.0.1

描述：

---

CVE(CAN) ID: CVE-2024-0308

Inis是一个Web应用。
Inis 2.0.1及之前版本存在服务器端请求伪造漏洞，远程攻击者利用该漏洞可影响文件app/api/controller/default/Proxy.php的未知功能进而通过参数p_url导致服务器端请求伪造。

<**>

建议：

---

厂商补丁：

Inis
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cxsecurity.com/cveshow/CVE-2024-0308/

浏览次数：272
严重程度：0（网友投票）