CVE-2025-55853 - Inclusioni Locali di File tramite Server Side Request Forgery

SoftVision webPDF prima della versione 10.0.2 è vulnerabile a Server-Side Request Forgery (SSRF).

Informazioni

poc

Questo PoC per CVE-2025-55853 dimostra Server-Side Request Forgery nel tool webPDF (webPDF.) utilizzato per convertire file in PDF. La funzione di conversione PDF non verifica se vengono richieste risorse interne o esterne nei file caricati e permette protocolli come http:// e file:///. Ciò consente a un attaccante di caricare un file XML o HTML nell'applicazione che, quando renderizzato in PDF, permette la scansione delle porte interne e l'Inclusione Locale di File (LFI).

Payload

<html>
	<head></head>
	<body>
		<a:script xmlns:a="http://www.w3.org/1999/xhtml"></a:script>
	</body>
</html>

Versioni Affette

Versione webPDF affetta prima della: 10.0.2

Mitigazione

Limitare i protocolli disponibili a HTTP e HTTPS utilizzando una funzione di whitelist.
Limitare le richieste alle reti interne risolvendo il dominio e bloccando le richieste verso segmenti di rete interni.
Aggiornare il software webPDF alla versione 10.0.2 o successiva.

Riferimenti

webPDF

CVE-2025-55853