PT-2025-9182 · Unknown · Zorlan Skycaiji
Sheratan
+1
·
Publicado
2025-03-01
·
Atualizado
2025-06-12
·
CVE-2025-1799
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Zorlan SkyCaiji versão 2.9
Descrição
Uma vulnerabilidade crítica foi encontrada no Zorlan SkyCaiji, afetando a função
previewAction do arquivo vendor/skycaiji/app/admin/controller/Tool.php. A manipulação do argumento data leva à falsificação de solicitação do lado do servidor (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.Recomendações
Para o Zorlan SkyCaiji versão 2.9, como medida de contorno temporária, considere desativar a função
previewAction até que um patch esteja disponível. Restrinja o acesso ao arquivo vendor/skycaiji/app/admin/controller/Tool.php para minimizar o risco de exploração. Evite utilizar o argumento data na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zorlan Skycaiji