一、 漏洞 CVE-2018-14858 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
idreamsoft iCMS在V7.0.11之前发现了一个SSRF漏洞，因为app/spider/spider_tools.class.php远程函数未阻止私有和保留IP地址，如10.0.0.0/8。注意：此漏洞的存在是由于CVE-2018-14514漏洞的不完全修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An SSRF vulnerability was discovered in idreamsoft iCMS before V7.0.11 because the remote function in app/spider/spider_tools.class.php does not block private and reserved IP addresses such as 10.0.0.0/8. NOTE: this vulnerability exists because of an incomplete fix for CVE-2018-14514.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
idreamsoft iCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。 idreamsoft iCMS 7.0.11之前版本中存在服务器端请求伪造漏洞，该漏洞源于app/spider/spider_tools.class.php文件可以接收私有和保留IP地址（例如：10.0.0.0/8）。攻击者可利用该漏洞远程构建恶意数据，读取服务器敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-14858 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-14858 的情报信息