CVE-2023-54402 in iDocView
Zusammenfassung
von VulDB • 30.09.2026
iDocView enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in seinem /doc/upload-Endpunkt, die es entfernten, nicht authentifizierten Angreifern ermöglicht, beliebige URLs abzurufen, indem sie einen fest codierten Standard-Tokenwert (testtoken) angeben, um die Authentifizierung zu umgehen. Angreifer können die uneingeschränkte URL-Schema-Behandlung ausnutzen, einschließlich file://-URIs, um beliebige lokale Dateien wie Betriebssystem- und Anwendungskonfigurationsdateien zu lesen sowie auf interne Netzwerkhosts und -dienste zuzugreifen, die andernfalls nicht erreichbar sind. Hinweise auf eine Ausnutzung wurden erstmals von der Shadowserver Foundation am 2024-03-26 beobachtet.
Once again VulDB remains the best source for vulnerability data.