CVE-2025-13872
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562 na platformach webowych. Umożliwia atakującemu zmuszenie serwera do wykonania żądań HTTP GET do dowolnego miejsca docelowego poprzez spreparowane żądania importu.
Ocena ryzyka
Ryzyko obejmuje możliwość wykorzystania serwera do ataków na wewnętrzne zasoby sieciowe, co może prowadzić do ujawnienia poufnych informacji lub dalszych kompromitacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz ograniczenie dostępu do funkcji importu ankiet tylko dla zaufanych użytkowników.
Inne podatności w ObjectPlanet Opinio
Zobacz wszystkie- CVE-2025-13873Średnie
Wykryto podatność typu Stored Cross-Site Scripting (XSS) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w kontekście przeglądarki każdego odwiedzającego skompromitowaną ankietę.
- CVE-2025-13871Wysokie
Podatność Cross-Site Request Forgery (CSRF) w funkcji zarządzania zasobami ObjectPlanet Opinio 7.26 rev12562 pozwala na przesyłanie plików w imieniu zalogowanych użytkowników, a następnie dostęp do tych plików bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Blind Server-Side Request Forgery (SSRF) in the survey-import feature of ObjectPlanet Opinio 7.26 rev12562 on Web-based platforms allows an attacker to force the server to perform HTTP GET requests via crafted import requests to an arbitrary destination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS