CVE-2023-25262 in Designer Web

الملخص

بحسب VulDB • 22/06/2026

تتمتع شركة Stimulsoft GmbH بإصدار 2023.1.3 من أداة Stimulsoft Designer (Web) بثغرة في طلبات التزوير على جانب الخادم (SSRF). تتيح ميزة "مصمم التقارير" عبر الويب إمكانية تضمين مصادر من مواقع خارجية. إذا اختار المستخدم موقعًا خارجيًا، يتم تنفيذ الطلب إلى هذا المورد بواسطة الخادم بدلاً من العميل. وبالتالي، يتسبب الخادم في حركة مرور صادرة وقد يستورد بيانات بشكل محتمل. قد يستغل المهاجمون أيضًا هذا السلوك لسرقة البيانات الخاصة بالآلات الموجودة على الشبكة الداخلية للخادم الذي يستضيف أداة Stimulsoft Reporting Designer (Web).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/02/2023
• إفشاء: 28/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224164
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00892
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25262
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25262/