CVE-2023-25262
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Stimulsoft Designer (Web) 2023.1.3 jest podatny na SSRF. Serwer wykonuje żądania do zewnętrznych źródeł danych, co może być wykorzystane do wycieku danych z wewnętrznej sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do skanowania wewnętrznej sieci organizacji oraz kradzieży poufnych danych z maszyn serwera.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Stimulsoft Designer oraz ograniczenie wychodzącego ruchu sieciowego z serwera tylko do zaufanych adresów.
Inne podatności w Stimulsoft Designer
Zobacz wszystkie- CVE-2023-25261Krytyczne
Podatność w produktach Stimuloft umożliwia zdalne wykonanie kodu. Wersje 2023.1.4 (Designer Desktop) oraz 2023.1.3 (Designer Web i Viewer Web) nie blokują dostępu do lokalnego systemu plików, co pozwala atakującemu na odczyt i zapis plików oraz katalogów. Atakujący może również przygotować raport zawierający zmienną przechowującą zebrane dane i wyrenderować go.
- CVE-2023-25260Wysokie
Podatność Local File Inclusion (LFI) w Stimulsoft Designer (Web) 2023.1.3 umożliwia atakującemu odczyt dowolnych plików z serwera. Luka wynika z nieprawidłowej walidacji ścieżek plików w aplikacji.
- CVE-2023-25263Średnie
W programie Stimulsoft Designer (Desktop) w wersjach 2023.1.5 i 2023.1.4, po dekompilacji biblioteki Stimulsoft.report.dll, atakujący może odszyfrować dowolny connectionstring przechowywany w plikach .mrt, ponieważ używany jest statyczny sekret. Sekret ten jest identyczny we wszystkich testowanych wersjach i systemach operacyjnych.
Oryginalny opis (angielski, źródło NVD)
Stimulsoft GmbH Stimulsoft Designer (Web) 2023.1.3 is vulnerable to Server Side Request Forgery (SSRF). TThe Reporting Designer (Web) offers the possibility to embed sources from external locations. If the user chooses an external location, the request to that resource is performed by the server rather than the client. Therefore, the server causes outbound traffic and potentially imports data. An attacker may also leverage this behaviour to exfiltrate data of machines on the internal network of the server hosting the Stimulsoft Reporting Designer (Web).