Уязвимость функции url.openConnection() сервлета Embed2 программного обеспечения для построения диаграмм drawio, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции url.openConnection() сервлета Embed2 программного обеспечения для построения диаграмм drawio связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку путем отправки специально созданного HTTP-запроса

CVE: CVE-2022-1784
CVSS v2.0: 7.8