VYPR
← All advisories
Medium severity5.0NVD Advisory· Published Jun 22, 2022· Updated Jun 17, 2026

CVE-2022-23080

CVE-2022-23080

Description

In directus versions v9.0.0-beta.2 through 9.6.0 are vulnerable to server-side request forgery (SSRF) in the media upload functionality which allows a low privileged user to perform internal network port scans.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected packages

Versions sourced from the GitHub Security Advisory.

PackageAffected versionsPatched versions
directusnpm
>= 9.0.0-beta.2, < 9.7.09.7.0

Affected products

116
  • Rangerstudio/Directus114 versions
    cpe:2.3:a:rangerstudio:directus:*:*:*:*:*:*:*:*+ 113 more
    • cpe:2.3:a:rangerstudio:directus:*:*:*:*:*:*:*:*range: >=9.0.1,<=9.6.0
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta10:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta11:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta12:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta13:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta14:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta2:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta3:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta4:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta5:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta7:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta8:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:beta9:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc0:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc100:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc101:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc10:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc11:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc12:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc13:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc14:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc15:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc17:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc18:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc19:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc1:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc20:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc21:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc22:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc23:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc24:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc25:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc26:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc27:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc28:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc29:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc2:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc30:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc31:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc32:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc33:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc34:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc35:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc36:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc37:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc38:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc39:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc3:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc40:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc41:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc42:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc43:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc44:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc45:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc46:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc47:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc48:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc49:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc4:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc50:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc51:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc52:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc53:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc54:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc55:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc56:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc57:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc58:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc59:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc5:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc60:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc61:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc62:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc63:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc64:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc65:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc66:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc67:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc68:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc69:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc6:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc70:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc71:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc72:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc73:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc74:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc75:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc76:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc77:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc78:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc79:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc7:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc80:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc81:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc82:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc83:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc84:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc85:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc86:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc87:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc88:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc89:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc8:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc90:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc91:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc92:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc93:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc94:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc95:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc96:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc97:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc98:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc99:*:*:*:*:*:*
    • cpe:2.3:a:rangerstudio:directus:9.0.0:rc9:*:*:*:*:*:*
  • ghsa-coords
    pkg:npm/directus
    Range: >= 9.0.0-beta.2, < 9.7.0
  • Monospace/Directusv5
    Range: v9.0.0-beta.10

Patches

Vulnerability mechanics

References

4

News mentions

0

No linked articles in our index yet.