CVE-2025-9821 in Mautic
요약
\~에 의해 VulDB • 2026. 06. 27.
요약: 웹훅(webhook) 권한을 가진 사용자는 웹훅을 통해 서버 사이드 요청 위조(SSRF)를 수행할 수 있습니다. 또한 웹훅 로그를 볼 수 있는 권한이 있으면 (일부) 요청 응답도 유출됩니다.
세부 사항: 웹훅 전송 시 대상 주소가 검증되지 않아 SSRF 취약점이 발생합니다.
영향: 방화벽을 우회하여 내부 서비스에 접근 및 상호 작용할 수 있습니다. 잠재적 영향에 대한 자세한 내용은 https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/ 를 참조하십시오.
참고 자료: SSRF 관련 정보 및 해결 방법에 대해서는 https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html 을 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.