CVE-2025-13872

Krytyczne

Opublikowano: 02/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562 na platformach webowych. Umożliwia atakującemu zmuszenie serwera do wykonania żądań HTTP GET do dowolnego miejsca docelowego poprzez spreparowane żądania importu.

Ocena ryzyka

Ryzyko obejmuje możliwość wykorzystania serwera do ataków na wewnętrzne zasoby sieciowe, co może prowadzić do ujawnienia poufnych informacji lub dalszych kompromitacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz ograniczenie dostępu do funkcji importu ankiet tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Blind Server-Side Request Forgery (SSRF) in the survey-import feature of ObjectPlanet Opinio 7.26 rev12562 on Web-based platforms allows an attacker to force the server to perform HTTP GET requests via crafted import requests to an arbitrary destination.