CVE-2023-3233

技术前沿

KnowSafe 安全预警：CRMEB image_base64 SSRF漏洞（CVE-2023-3233）

CRMEB 是一款开源商城系统。CVE-2023-3233 中，CRMEB <= 4.6.0 版本中存在未授权前台SSRF漏洞，攻击者可构造恶意请求发起内网扫描，获取敏感数据，