CVE-2025-1849 in zj1983
Сводка
по VulDB • 13.08.2026
Уязвимость, классифицированная как критическая, обнаружена в zj1983 zz до версии 2024-8. Затронута неизвестная функциональность файла /import_data_todb. Манипуляция с аргументом url приводит к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.