CVE-2019-10686

https://notcve.org/view.php?id=CVE-2019-10686

01 Apr 2019 — An SSRF vulnerability was found in an API from Ctrip Apollo through 1.4.0-SNAPSHOT. An attacker may use it to do an intranet port scan or raise a GET request via /system-info/health because the %23 substring is mishandled. Se ha detectado una vulnerabilidad de Server-Side Request Forgery (SSRF) en una API de Ctrip Apollo hasta la versión 1.4.0-SNAPSHOT. Un atacante podría aprovecharla para realizar un escaneo de un puerto de la intranet o escalar una petición GET mediante /system-info/health debido a que la... • https://github.com/ctripcorp/apollo/issues/2103 • CWE-918: Server-Side Request Forgery (SSRF) •