CVE-2023-1725

Krytyczne

Opublikowano: 30/03/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemie zarządzania projektami Infoline występuje podatność typu Server-Side Request Forgery (SSRF), która umożliwia atakującym wysyłanie złośliwych żądań z serwera. Problem dotyczy wersji przed 4.09.31.125.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację systemu zarządzania projektami Infoline do wersji 4.09.31.125 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in Infoline Project Management System allows Server Side Request Forgery. This issue affects Project Management System: before 4.09.31.125.