ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية لواجهة برمجة التطبيقات (API) غير موثقة في Foxit Workspace بسبب التحقق غير الكافي من عنوان URL ومعلمات الشبكة المقدمة من المستخدم. يمكن لمهاجم عن بُعد استغلال هذه المشكلة لحث الخادم على إرسال طلبات إلى موارد داخلية أو خارجية عشوائية، مما قد يتيح الوصول غير المصرح به إلى الخدمات الداخلية، واستطلاع الشبكة، والكشف عن معلومات حساسة.