CVE-2025-52196

🟡 Monitoruj

Vulnerability SSRF w Ctera Portal umożliwia atakującym wywoływanie dowolnych żądań HTTP.

CVSS
7.5
EPSS
0.4%
Exploit
none
Vendor
ctera
Opis źródłowy (NVD)

Server-Side Request Forgery (SSRF) vulnerability in Ctera Portal 8.1.x (8.1.1417.24) allows remote attackers to induce the server to make arbitrary HTTP requests via a crafted HTML file containing an iframe.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2025-12-16 18:16:12 UTC
Ostatnia modyfikacja (NVD)2026-10-05 18:10:00 UTC
Referencje