CVE-2023-25262 in Designer Web
Riassunto
di VulDB • 18/06/2026
Stimulsoft GmbH Stimulsoft Designer (Web) 2023.1.3 è vulnerabile a Server Side Request Forgery (SSRF). Il Reporting Designer (Web) offre la possibilità di incorporare origini da posizioni esterne. Se l'utente sceglie una posizione esterna, la richiesta a tale risorsa viene eseguita dal server anziché dal client. Di conseguenza, il server genera traffico in uscita e potenzialmente importa dati. Un attaccante può anche sfruttare questo comportamento per esfiltrare dati di macchine presenti nella rete interna del server che ospita il Stimulsoft Reporting Designer (Web).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.