PT-2025-12534

CVE-2025-2691

Publicado

2025-03-23

Atualizado

2025-03-28

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas versões do nossrf anteriores a 1.0.4

Descrição O problema está relacionado à Falsificação de Solicitação do Lado do Servidor (SSRF), onde um atacante pode fornecer um nome de host que resolve para um espaço de endereços IP local ou reservado e contornar o mecanismo de proteção SSRF.

Recomendações Para versões anteriores a 1.0.4, atualize para a versão 1.0.4 para corrigir a falha SSRF. Como solução alternativa temporária, considere restringir a capacidade de fornecer nomes de host que resolvem para espaços de endereços IP locais ou reservados até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Liran Tal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2025-2691