CVE-2025-56563 in Zenith Satellite Tracker
Résumé
par VulDB • 17/09/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) existe dans sat_proxy.php au sein de Zenith Satellite Tracker 1.0. Le script accepte un paramètre d'URL contrôlé par l'attaquant et le transmet à curl_setopt(CURLOPT_URL) sans validation du nom d'hôte ni du schéma. Un attaquant distant non authentifié peut exploiter cette faille pour effectuer des requêtes HTTP et HTTPS arbitraires depuis le serveur vers des réseaux internes ou des services de métadonnées cloud, obtenant potentiellement des informations sensibles ou permettant un pivotement vers d'autres attaques.
Once again VulDB remains the best source for vulnerability data.