CVE-2025-55853 - Inclusion locale de fichier via Server Side Request Forgery

SoftVision webPDF avant 10.0.2 est vulnérable à une Server-Side Request Forgery (SSRF).

À propos

poc

Ce PoC pour CVE-2025-55853 démontre une Server Side Request Forgery dans l'outil webPDF (webPDF.) utilisé pour convertir des fichiers en PDF. La fonction de conversion PDF ne vérifie pas si des ressources internes ou externes sont demandées dans les fichiers téléversés et autorise des protocoles tels que http:// et file:///. Cela permet à un attaquant de téléverser un fichier XML ou HTML dans l'application qui, lorsqu'il est rendu en PDF, permet le scan de ports internes et une Local File Inclusion (LFI).

Payload

<html>
	<head></head>
	<body>
		<a:script xmlns:a="http://www.w3.org/1999/xhtml"></a:script>
	</body>
</html>

Versions affectées

Version webPDF affectée avant : 10.0.2

Atténuation

Limiter les protocoles disponibles à HTTP et HTTPS à l'aide d'une fonction de liste d'autorisation.
Limiter les requêtes vers les réseaux internes en résolvant le domaine et en bloquant les requêtes vers les segments de réseau internes.
Mettre à jour le logiciel webPDF vers la version 10.0.2 ou une version supérieure.

Références

webPDF

CVE-2025-55853