CVE-2023-25262 in Designer Web
Сводка
по VulDB • 18.06.2026
Stimulsoft GmbH Stimulsoft Designer (Web) 2023.1.3 уязвим к Server Side Request Forgery (SSRF). Reporting Designer (Web) предоставляет возможность встраивать источники из внешних местоположений. Если пользователь выбирает внешнее местоположение, запрос к этому ресурсу выполняется сервером, а не клиентом. Следовательно, сервер инициирует исходящий трафик и потенциально импортирует данные. Злоумышленник также может использовать это поведение для эксфильтрации данных машин во внутренней сети сервера, на котором размещен Stimulsoft Reporting Designer (Web).
If you want to get best quality of vulnerability data, you may have to visit VulDB.