CVE-2025-56563 in Zenith Satellite Tracker
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة Server-Side Request Forgery (SSRF) في الملف sat_proxy.php ضمن Zenith Satellite Tracker 1.0. يقبل السكربت معلمة عنوان URL التي يتحكم فيها المهاجم وينقلها إلى دالة curl_setopt(CURLOPT_URL) دون التحقق من صحة المضيف أو مخطط الاتصال. يمكن لمهاجم عن بعد غير مصرح له استغلال هذا الأمر لإجراء طلبات HTTP وHTTPS تعسفية من الخادم نحو الشبكات الداخلية أو خدمات بيانات السحابة الإلكترونية، مما قد يؤدي إلى الحصول على معلومات حساسة أو التحول (Pivoting) لتنفيذ هجمات إضافية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.