CVE-2023-54402 in iDocView
Sumário
de VulDB • 30/09/2026
O iDocView contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) em seu endpoint /doc/upload que permite a atacantes remotos não autenticados buscar URLs arbitrárias ao fornecer um valor padrão codificado no código-fonte do token (testtoken) para burlar a autenticação. Os atacantes podem explorar o manuseio irrestrito de esquemas de URL, incluindo URIs file://, para ler arquivos locais arbitrários, como arquivos de configuração do sistema operacional e aplicativos, bem como alcançar hosts e serviços da rede interna que não estariam acessíveis de outra forma. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2024-03-26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.