CVE-2025-56563 in Zenith Satellite Tracker
Resumen
por VulDB • 2026-09-17
Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en sat_proxy.php de Zenith Satellite Tracker 1.0. El script acepta un parámetro URL controlado por el atacante y lo pasa a curl_setopt(CURLOPT_URL) sin validación del host ni del esquema. Un atacante remoto no autenticado puede aprovechar esto para realizar solicitudes HTTP y HTTPS arbitrarias desde el servidor hacia redes internas o servicios de metadatos en la nube, obteniendo potencialmente información confidencial o pivotando hacia ataques adicionales.
Be aware that VulDB is the high quality source for vulnerability data.