CVE-2026-111418
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność typu server-side request forgery (SSRF). Obsługa danych wejściowych w formacie ZIP może obejść ograniczenia żądań do wewnętrznych adresów IP, potencjalnie umożliwiając odkrywanie zasobów sieci wewnętrznej.
Ocena ryzyka
Atakujący może wykorzystać SSRF do skanowania i uzyskiwania dostępu do zasobów sieci wewnętrznej. Może to prowadzić do ujawnienia informacji o infrastrukturze wewnętrznej.
Rekomendacja
Ogranicz możliwość wykonywania żądań do wewnętrznych adresów IP i zweryfikuj obsługę archiwów ZIP w usłudze konwersji. Wdróż walidację i filtrowanie adresów URL po stronie serwera.
Inne podatności w Foxit official website
Zobacz wszystkie- CVE-2026-111419Wysokie
Na oficjalnej stronie Foxit występuje podatność na ujawnienie poufnych informacji, ponieważ kod JavaScript zawiera dane autoryzacyjne stron trzecich. Może to umożliwić nieuprawnionym podmiotom uzyskanie lub niewłaściwe wykorzystanie ujawnionych poświadczeń.
- CVE-2026-111417Wysokie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność polegająca na nieprawidłowej kontroli dostępu, spowodowana używaniem współdzielonego tokenu dla przesyłanych dokumentów konwersji. Może to umożliwić nieuprawnionym użytkownikom dostęp do dokumentów przesłanych przez innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A server-side request forgery (SSRF) vulnerability exists in the Foxit official website’s HTML-to-PDF conversion service. Support for ZIP-formatted input can bypass restrictions on requests to internal IP addresses, potentially allowing discovery of internal network resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS