CVE-2025-55853 - Inclusão de Arquivo Local via Falsificação de Solicitação do Lado do Servidor

O SoftVision webPDF anterior à versão 10.0.2 é vulnerável a Falsificação de Solicitação do Lado do Servidor (SSRF).

Sobre

poc

Esta PoC para CVE-2025-55853 demonstra Falsificação de Solicitação do Lado do Servidor na ferramenta webPDF (webPDF.) usada para converter arquivos em PDF. A função de conversão de PDF não verifica se recursos internos ou externos são solicitados nos arquivos enviados e permite protocolos como http:// e file:///. Isso permite que um atacante envie um arquivo XML ou HTML no aplicativo que, quando renderizado para PDF, permite varredura de portas internas e Inclusão de Arquivo Local (LFI).

Payload

<html>
	<head></head>
	<body>
		<a:script xmlns:a="http://www.w3.org/1999/xhtml"></a:script>
	</body>
</html>

Versões Afetadas

Versão do webPDF afetada anterior à: 10.0.2

Mitigação

Limitar os protocolos disponíveis a HTTP e HTTPS usando uma função de lista de permissões.
Limitar solicitações a redes internas resolvendo o domínio e bloqueando solicitações a segmentos de rede internos.
Atualizar o software webPDF para a versão 10.0.2 ou superior

Referências

webPDF

CVE-2025-55853