CVE-2025-56563 in Zenith Satellite Tracker
要約
〜によって VulDB • 2026年09月17日
Zenith Satellite Tracker 1.0のsat_proxy.phpには、Server-Side Request Forgery (SSRF) の脆弱性が存在します。このスクリプトは攻撃者が制御できるアドレスURLパラメータを受け取り、ホストやスキームの検証を行わずにcurl_setopt(CURLOPT_URL) に渡します。認証不要のリモート攻撃者はこれを利用して、サーバーから内部ネットワークまたはクラウドメタデータサービスに対して任意のHTTPおよびHTTPSリクエストを実行でき、機密情報の取得やさらなる攻撃へのピボティングが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.