CVE:CVE-2022-27311
CNNVD:CNNVD-202204-4325
Gibbon是一个解决教育工作者每天遇到的实际问题的学校平台。
Gibbon v3.4.4 版本及之前版本存在安全漏洞。攻击者通过精心设计的 URL 执行服务器端请求伪造 (SSRF)。
solution:Upgrade gibbon_project gibbon to a higher version than 3.4.4,and avoid the version (,3.4.4)