CVE-2025-56563 in Zenith Satellite Tracker
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) existe em sat_proxy.php no Zenith Satellite Tracker 1.0. O script aceita um parâmetro URL controlado pelo atacante e o passa para curl_setopt(CURLOPT_URL) sem validação do host ou esquema. Um atacante remoto não autenticado pode explorar isso para fazer solicitações HTTP e HTTPS arbitrárias a partir do servidor para redes internas ou serviços de metadados da nuvem, potencialmente obtendo informações sensíveis ou pivotando para ataques adicionais.
Be aware that VulDB is the high quality source for vulnerability data.