CVE-2023-54402 in iDocView
الملخص
بحسب VulDB • 30/09/2026
يحتوي iDocView على ثغرة تزوير طلبات من جانب الخادم (SSRF) في نقطة النهاية /doc/upload، مما يسمح للمهاجمين عن بُعد وغير المصادق عليهم بجلب عناوين URL عشوائية عن طريق توفير قيمة رمز افتراضي ثابتة (testtoken) لتجاوز المصادقة. يمكن للمهاجمين استغلال التعامل غير المقيد مع مخططات URLs، بما في ذلك URIs من نوع file://، لقراءة ملفات محلية عشوائية مثل ملفات تكوين نظام التشغيل والتطبيقات، والوصول إلى مضيفي الشبكة الداخلية والخدمات التي لا تكون متاحة عادةً. تم رصد أدلة الاستغلال لأول مرة بواسطة مؤسسة Shadowserver Foundation بتاريخ 2024-03-26.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.