CVE-2025-55853
Kritik
Təsvir
SoftVision webPDF versiya 10.0.2-dən əvvəlki versiyaları Server-Side Request Forgery (SSRF) boşluğuna malikdir. PDF konvertor funksiyası yüklənmiş fayllarda daxili və ya xarici resursların sorğulub-sorğulmadığını yoxlamır və http:// və file:/// kimi protokollara icazə verir. Bu, hücumçunun tətbiqə XML və ya HTML faylı yükləməsinə imkan verir ki, bu fayl PDF formatına çevrildikdə daxili portların skan edilməsinə və Local File Inclusion (LFI)-a şərait yaradır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSoftvision Webpdf
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- softvision webpdf10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softvision webpdf | v < 10.0.2 | 10.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.