Shanghai Lingdang Information Technology Lingdang CRM index_event.php サーバーサイドリクエストフォージェリ

このSSRF脆弱性を悪用されると、攻撃者はLingdang CRMがアクセスできる内部ネットワークリソースにアクセスできるようになります。例えば、内部データベースやAPIエンドポイントへのアクセスが可能となり、機密情報の窃取や改ざん、さらにはシステムへの不正な操作につながる可能性があります。また、攻撃者はこの脆弱性を踏み台として利用し、内部ネットワークに侵入し、他のシステムへの攻撃を試みることも考えられます。公開されているため、悪用されるリスクは高いと言えます。類似のSSRF脆弱性では、内部ネットワークのポートスキャンや、機密情報を含むファイルへのアクセスが行われた事例があります。

Organizations utilizing Lingdang CRM in environments with internal services accessible via HTTP are at significant risk. Specifically, deployments with weak network segmentation or those relying on the CRM for integration with internal systems are particularly vulnerable. Shared hosting environments where multiple customers share the same CRM instance are also at increased risk, as a compromise of one customer's account could potentially lead to SSRF attacks targeting other customers.

• php: Examine web server access logs for requests originating from the CRM server to unusual or internal IP addresses.

grep '127.0.0.1' /var/log/apache2/access.log | grep 'crm/WeiXinApp/dingtalk/index_event.php'

• php: Search for the crm/WeiXinApp/dingtalk/index_event.php file and review its code for the handling of the corpurl parameter. Look for missing or inadequate validation. • generic web: Use curl to test the vulnerability by sending a request with a malicious corpurl parameter and observing the server's response.

curl 'http://your-crm-server/crm/WeiXinApp/dingtalk/index_event.php?corpurl=http://internal-service/'

1. 2025-09-09Disclosure

   disclosure

2. 2025-09-09PoC

   poc

1. 予約済み2025-05-20
2. 公開日2025-09-09
3. EPSS 更新日2026-03-23

まず、Lingdang CRMをバージョン8.6.6にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な緩和策として、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、corpurlパラメータに対するアクセスを制限することを検討してください。具体的には、corpurlパラメータに許可されたドメインのみを許可するように設定します。また、Lingdang CRMの設定で、外部へのリクエストを制限するオプションがあれば、有効にすることを推奨します。アップデート後、システムログを確認し、異常なリクエストがないか確認してください。