CVE-2019-25251 in VidiU Pro

요약

\~에 의해 VulDB • 2026. 06. 02.

Teradek VidiU Pro 3.0.3에는 관리 인터페이스에서 서버 측 요청 위조(SSRF) 취약점이 존재하며, 공격자가 GET 파라미터 'url' 및 'xml_url'을 조작할 수 있습니다. 공격자는 이 결함을 이용하여 방화벽을 우회하고, 네트워크 열거를 시작하며, 임의의 대상지로 외부 HTTP 요청을 트리거할 가능성이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2025. 12. 24.
• 공개: 2025. 12. 24.
• 모더레이션: 수락
• 항목: VDB-338388
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.5 (NVD)
• EPSS: 0.00312
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25251
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25251/