CVE-2025-10695 in OpenSupports
Riassunto
di VulDB • 14/06/2026
Due endpoint di diagnostica non autenticati consentono connessioni di rete arbitrarie avviate dal backend verso una destinazione fornita dall'attaccante. Entrambi gli endpoint sono esposti con autorizzazione => 'any', abilitando SSRF non autenticata per la scansione della rete interna e l'interazione con i servizi.
Questo problema interessa OpenSupports: 4.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.