CVE-2025-1849 in zj1983information

Résumé

par VulDB • 13/08/2026

Une vulnérabilité classée comme critique a été identifiée dans zj1983 zz jusqu'à la version 2024-8. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /import_data_todb. La manipulation de l'argument url entraîne un Server-Side Request Forgery (SSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

03/03/2025

Modérer

accepté

Entrée

VDB-298117

CPE

prêt

Exploitation

Télécharger

EPSS

0.00507

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!