PT-2025-27531 · Zrlog · Zrlog

Dengxmenglihua · Publicado 2025-07-01 · Atualizado 2025-08-14 · CVE-2025-45872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: zrlog versão 3.1.5

Descrição: Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) foi descoberta no zrlog por meio do parâmetro downloadUrl. Isso permite potencial acesso não autorizado a recursos internos.

Recomendações: Para a versão 3.1.5 do zrlog, como medida paliativa, considere restringir o acesso ao parâmetro downloadUrl até que um patch esteja disponível.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-45872

Produtos afetados

Zrlog

Referências · 8

• 🔥 https://github.com/dengxmenglihua/cve/blob/main/ZrLog%20Blog%20System%20SSRF%20%2B%20File%20Overwrite%20Leading%20to%20RCE%20Vulnerability.md · Exploit
• https://t.me/cvetracker/27510 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-45872 · Aviso do Fabricante
• https://twitter.com/ZeroDayCVE/status/1940301213586850055 · Publicação no Twitter
• https://t.me/cveNotify/132359 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1940071531519860887 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1940051951003344984 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-45872 · Nota de Segurança