CVE-2025-56563 in Zenith Satellite Tracker
Tóm tắt
Bởi VulDB • 17/09/2026
Tồn tại một lỗ hổng Server-Side Request Forgery (SSRF) trong sat_proxy.php của Zenith Satellite Tracker 1.0. Tập lệnh chấp nhận tham số URL do kẻ tấn công kiểm soát và chuyển nó đến curl_setopt(CURLOPT_URL) mà không có xác thực host hoặc scheme. Một kẻ tấn công từ xa chưa được xác thực có thể lợi dụng điều này để tạo các yêu cầu HTTP và HTTPS tùy ý từ máy chủ đến các mạng nội bộ hoặc dịch vụ metadata đám mây, qua đó có khả năng thu thập thông tin nhạy cảm hoặc chuyển hướng (pivot) sang các cuộc tấn công khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.