CVE-2025-52163
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność SSRF w komponencie TunnelServlet w Agorum core open v11.9.2 i v11.10.1 umożliwia atakującym wymuszenie połączeń z dowolnymi zasobami wewnętrznymi i zewnętrznymi poprzez spreparowane żądanie. Może to prowadzić do ujawnienia wrażliwych danych.
Ocena ryzyka
Ryzyko polega na możliwości skanowania sieci wewnętrznej, dostępu do poufnych usług oraz kradzieży danych, co może naruszyć integralność i poufność systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji pozbawionej podatności oraz wdrożenie filtrowania ruchu sieciowego i walidacji żądań w komponencie TunnelServlet.
Oryginalny opis (angielski, źródło NVD)
A Server-Side Request Forgery (SSRF) in the component TunnelServlet of agorum Software GmbH Agorum core open v11.9.2 & v11.10.1 allows attackers to forcefully initiate connections to arbitrary internal and external resources via a crafted request. This can lead to sensitive data exposure.