CVE-2025-56563 in Zenith Satellite Tracker
요약
\~에 의해 VulDB • 2026. 09. 16.
Zenith Satellite Tracker 1.0의 sat_proxy.php에서 Server-Side Request Forgery (SSRF) 취약점이 존재합니다. 이 스크립트는 공격자가 제어할 수 있는 주소 URL 매개변수를 받아들이며, 호스트 또는 scheme 검증 없이 curl_setopt(CURLOPT_URL)에 전달합니다. 인증되지 않은 원격 공격자는 이를 악용하여 서버에서 내부 네트워크나 클라우드 메타데이터 서비스로 임의의 HTTP 및 HTTPS 요청을 수행함으로써 민감한 정보를 획득하거나 추가적인 공격으로 피벗할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.