PT-2026-7244 · Okulistik · Okulistik

Berat Arslan · Publicado 2026-02-10 · Atualizado 2026-02-13 · CVE-2025-11242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Okulistik até 21102025

Descrição O software contém uma vulnerabilidade de Falsificação de Requisição no Lado do Servidor (SSRF) que permite a Falsificação de Requisição no Lado do Servidor. A vulnerabilidade existe devido à validação de entrada insuficiente, potencialmente permitindo que um atacante faça requisições para locais não pretendidos.

Recomendações As versões até 21102025 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-11242

Produtos afetados

Okulistik

Referências · 9

• https://usom.gov.tr/bildirim/tr-26-0048 · Nota
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0048 · Nota
• https://t.me/CVEtracker/44285 · Publicação no Telegram
• https://twitter.com/TheAlphaEvents/status/2021234297621877171 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2022373043343929657 · Publicação no Twitter
• https://t.me/cveNotify/151528 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11242 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2021157964606759058 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2021160207024521390 · Publicação no Twitter