CVE-2023-25262 in Designer Web
要約
〜によって VulDB • 2026年06月18日
Stimulsoft GmbH Stimulsoft Designer (Web) 2023.1.3 は、Server Side Request Forgery (SSRF) の脆弱性があります。Reporting Designer (Web) は、外部のソースを埋め込む機能を提供しています。ユーザーが外部の場所を選択した場合、そのリソースへのリクエストはクライアントではなくサーバーによって実行されます。したがって、サーバーは外部への通信を引き起こし、データをインポートする可能性があります。攻撃者はこの動作を利用して、Stimulsoft Reporting Designer (Web) をホストするサーバーの内部ネットワーク上のマシンのデータを盗み出すこともできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.