一、 漏洞 CVE-2024-12840 基础信息
漏洞标题
HTTP代理:卫星:HTTP代理中的服务端请求伪造漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Satellite中存在服务端请求伪造漏洞。当向 /http_proxies/test_connection 发送 PUT HTTP 请求，并将 http_proxies 变量设置为 localhost 时，攻击者可以获取 localhost 的欢迎信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
服务端请求伪造(SSRF)
来源：AIGC 神龙大模型
漏洞标题
Http proxies: satellite: service side request forgery in http proxies
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A server-side request forgery exists in Satellite. When a PUT HTTP request is made to /http_proxies/test_connection, when supplied with the http_proxies variable set to localhost, the attacker can fetch the localhost banner.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat Satellite 6 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat Satellite 6是美国红帽（Red Hat）公司的一个应用系统。提供了一种基础架构管理产品，专门设计用于保持Red Hat EnterpriseLinux®环境和其他Red Hat基础架构高效运行，具有安全性并符合各种标准。 Red Hat Satellite 6存在代码问题漏洞，该漏洞源于容易受到服务端请求伪造攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-12840 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-12840 的情报信息