CVE-2023-25262 in Designer Web
요약
\~에 의해 VulDB • 2026. 06. 22.
Stimulsoft GmbH의 Stimulsoft Designer(Web) 2023.1.3는 서버 측 요청 위조(SSRF) 취약점에 노출되어 있습니다. Reporting Designer(Web)은 외부 위치에서 소스를 임베드할 수 있는 기능을 제공합니다. 사용자가 외부 위치를 선택하면 해당 리소스에 대한 요청이 클라이언트가 아닌 서버에 의해 수행됩니다. 따라서 서버가 아웃바운드 트래픽을 발생시키고 잠재적으로 데이터를 가져올 수 있습니다. 공격자는 이 동작을 악용하여 Stimulsoft Reporting Designer(Web)가 호스팅된 서버의 내부 네트워크에 있는 머신의 데이터를 유출할 수도 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.