TVN ID | TVN-202504005 |
---|---|
CVE ID | CVE-2025-3572 |
CVSS | 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
影響產品 | SmartRobot v8.0.0(不含)以前版本 |
問題描述 | 碩網資訊智能客服SmartRobot存在Server-Side Request Forgery漏洞,允許未經身分鑑別之遠端攻擊者利用此漏洞探測內網資訊,甚至存取任意伺服器本機檔案。 |
解決方法 | 聯繫廠商進行修補 |
漏洞通報者 | Cyku Hong(DEVCORE) |
公開日期 | 2025-04-14 |