CVE-2025-10695

ŚrednieCVSS 5.3

Opublikowano: 03/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

OpenSupports w wersji 4.11.0 udostępnia dwa nieuwierzytelnione punkty końcowe diagnostyczne z uprawnieniem 'any', które pozwalają na inicjowanie przez backend dowolnych połączeń sieciowych do celu podanego przez atakującego. Umożliwia to nieuwierzytelniony atak SSRF służący do skanowania sieci wewnętrznej i interakcji z usługami.

Ocena ryzyka

Atakujący bez logowania może wykorzystać aplikację do sondowania i komunikacji z wewnętrznymi usługami, co może prowadzić do ujawnienia informacji lub dalszej eskalacji. Ryzyko dotyczy głównie środowisk, w których OpenSupports ma dostęp do sieci wewnętrznej.

Rekomendacja

Zaktualizuj OpenSupports do wersji nowszej niż 4.11.0, jeśli jest dostępna, lub ogranicz dostęp do diagnostycznych punktów końcowych oraz segmentuj sieć, aby ograniczyć zasięg SSRF.

Inne podatności w OpenSupports

CVE-2025-10692Wysokie
Endpoint POST /api/staff/get-new-tickets w OpenSupports 4.11.0 konkatenuje kontrolowany przez użytkownika parametr departmentId bezpośrednio do klauzuli SQL WHERE bez wiązania parametrów. Uwierzytelniony pracownik (poziom ≥ 1) może wstrzyknąć SQL, aby zmienić logikę filtrowania, obejść ograniczenia działu i ujawnić zgłoszenia spoza swojego zakresu dostępu.

Oryginalny opis (angielski, źródło NVD)

Two unauthenticated diagnostic endpoints allow arbitrary backend-initiated network connections to an attacker‑supplied destination. Both endpoints are exposed with permission => 'any', enabling unauthenticated SSRF for internal network scanning and service interaction. This issue affects OpenSupports: 4.11.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS