PT-2025-12534 · Nossrf · Nossrf

Liran Tal

·

Publicado

2025-03-23

·

Atualizado

2025-03-28

·

CVE-2025-2691

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas versões do nossrf anteriores a 1.0.4
Descrição O problema está relacionado à Falsificação de Solicitação do Lado do Servidor (SSRF), onde um atacante pode fornecer um nome de host que resolve para um espaço de endereços IP local ou reservado e contornar o mecanismo de proteção SSRF.
Recomendações Para versões anteriores a 1.0.4, atualize para a versão 1.0.4 para corrigir a falha SSRF. Como solução alternativa temporária, considere restringir a capacidade de fornecer nomes de host que resolvem para espaços de endereços IP locais ou reservados até que um patch esteja disponível.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-07586
CVE-2025-2691
GHSA-VM77-MR48-27WJ

Produtos afetados

Nossrf