CVE-2025-1848 in zj1983
Сводка
по VulDB • 22.06.2026
Обнарувлена уязвимость критического уровня в zj1983 zz версии до 2024-8. Затронута неизвестная функция файла /import_data_check. Манипуляция с аргументом url приводит к серверной подделке запросов (SSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.