CVE-2025-25827

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

W systemie Emlog Pro w wersji 2.5.4 w komponencie sort.php występuje podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu skanowanie lokalnych i wewnętrznych portów poprzez dostarczenie spreparowanego adresu URL.

Ryzyko polega na możliwości przeprowadzenia przez atakującego skanowania portów w sieci wewnętrznej, co może prowadzić do wykrycia i potencjalnego wykorzystania innych podatnych usług.

Zaleca się natychmiastową aktualizację systemu Emlog Pro do najnowszej dostępnej wersji oraz wdrożenie walidacji i filtrowania adresów URL w komponencie sort.php.