CVE-2021-40537

https://notcve.org/view.php?id=CVE-2021-40537

Server Side Request Forgery (SSRF) vulnerability exists in owncloud/user_ldap < 0.15.4 in the settings of the user_ldap app. Administration role is necessary for exploitation. Se presenta una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en owncloud/user_ldap versiones anteriores a 0.15.4, en la configuración de la aplicación user_ldap. El rol de administración es necesario para su explotación • https://owncloud.com/security-advisories/cve-2021-40537 • CWE-918: Server-Side Request Forgery (SSRF) •