CVE:CVE-2023-27160
CNNVD:CNNVD-202303-2757
Forem forem是Forem公司的一个构建在线社区/论坛的Ruby开源项目。
forem v2022.11.11版本及之前版本存在安全漏洞，该漏洞源于通过组件/articles/{id}发现包含服务器端请求伪造 (SSRF)漏洞。攻击者利用该漏洞通过特制的POST请求访问网络资源和敏感信息。
solution:Upgrade forem forem to a higher version than 2022.11.11,and avoid the version (,2022.11.11]