CVE-2025-57305

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Podatność Server-Side Request Forgery (SSRF) w VitaraCharts 5.3.5 w pliku fileLoader.jsp umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

Atakujący może wykorzystać tę podatność do skanowania wewnętrznej sieci, uzyskania dostępu do poufnych danych lub przeprowadzenia dalszych ataków na systemy wewnętrzne.

Zaleca się natychmiastową aktualizację VitaraCharts do najnowszej wersji oraz zastosowanie mechanizmów walidacji i filtrowania żądań URL w pliku fileLoader.jsp.