KnowSafe 安全预警：CRMEB image_base64 SSRF漏洞（CVE-2023-3233）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-3233 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

CRMEB 是一款开源商城系统。CVE-2023-3233 中，CRMEB <= 4.6.0 版本中存在未授权前台SSRF漏洞，攻击者可构造恶意请求发起内网扫描，获取敏感数据，

影响范围

应用：crmeb crmeb（影响面 Up to (including) 4.6.0）

解决方案

升级至最新版本。

参考信息

https://github.com/HuBenLab/HuBenVulList/blob/main/CRMEB%20is%20vulnerable%20to%20Server-side%20request%20forgery%20(SSRF).md

https://vuldb.com/?ctiid.231504

https://vuldb.com/?id.231504

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。