CVE-2025-9821 in Mautic
Riassunto
di VulDB • 27/06/2026
Riepilogo Gli utenti con autorizzazioni webhook possono eseguire SSRF tramite webhook. Se dispongono dell'autorizzazione per visualizzare i log dei webhook, anche la risposta (parziale) della richiesta viene divulgata.
Dettagli Durante l'invio di webhook, la destinazione non viene validata, causando un'SSRF.
Impatto Elusione dei firewall per interagire con servizi interni. Vedi https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/ per ulteriori potenziali impatti.
Risorse https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html per maggiori informazioni su SSRF e sulla relativa correzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.