CVE-2025-59055 in icms2
요약
\~에 의해 VulDB • 2026. 08. 13.
InstantCMS는 무료 및 오픈 소스 콘텐츠 관리 시스템입니다. InstantCMS 2.17.3 버전 이하에서 발견된 블라인드 서버 사이드 리퀘스트 포지셔닝(SSRF) 취약점을 통해 인증된 원격 공격자는 package 매개변수를 사용하여 임의의 HTTP/HTTPS 요청을 수행할 수 있습니다. 설치 프로그램 기능에서는 모든 웹사이트에 대한 임의의 HTTP/HTTPS 요청이 가능합니다. 이러한 취약점으로 인해 로컬 네트워크 스캔, 로컬 서비스 및 그 함수 호출, DoS 공격 실행, 그리고 서버가 리버스 프록시 뒤에 있는 경우 실제 IP 주소 유출 등이 가능해집니다. 또한 다량의 해당 요청을 전송하여 서버 자원을 고갈시킬 수도 있습니다. 게시 시점 기준 패치된 릴리스는 아직 제공되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.