| TVN ID | TVN-202504005 | 
|---|---|
| CVE ID | CVE-2025-3572 | 
| CVSS | 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | 
| 影響產品 | SmartRobot v8.0.0(不含)以前版本 | 
| 問題描述 | 碩網資訊智能客服SmartRobot存在Server-Side Request Forgery漏洞,允許未經身分鑑別之遠端攻擊者利用此漏洞探測內網資訊,甚至存取任意伺服器本機檔案。 | 
| 解決方法 | 聯繫廠商進行修補 | 
| 漏洞通報者 | Cyku Hong(DEVCORE) | 
| 公開日期 | 2025-04-14 | 



