Shanghai Lingdang Information Technology Lingdang CRM index_event.php server-side request forgery

A exploração bem-sucedida desta vulnerabilidade SSRF pode permitir que um atacante realize diversas ações maliciosas. Um atacante pode usar o sistema para acessar recursos internos que normalmente não são acessíveis externamente, como servidores de banco de dados, APIs internas ou outros serviços. Isso pode levar à exfiltração de dados confidenciais, execução de comandos arbitrários no servidor ou até mesmo ao comprometimento completo do sistema. A capacidade de realizar requisições em nome do servidor abre portas para ataques de escalada de privilégios e acesso não autorizado a dados sensíveis. A existência de um PoC público aumenta significativamente a probabilidade de exploração e a urgência em mitigar a vulnerabilidade.

Organizations utilizing Lingdang CRM in environments with internal services accessible via HTTP are at significant risk. Specifically, deployments with weak network segmentation or those relying on the CRM for integration with internal systems are particularly vulnerable. Shared hosting environments where multiple customers share the same CRM instance are also at increased risk, as a compromise of one customer's account could potentially lead to SSRF attacks targeting other customers.

• php: Examine web server access logs for requests originating from the CRM server to unusual or internal IP addresses.

grep '127.0.0.1' /var/log/apache2/access.log | grep 'crm/WeiXinApp/dingtalk/index_event.php'

• php: Search for the crm/WeiXinApp/dingtalk/index_event.php file and review its code for the handling of the corpurl parameter. Look for missing or inadequate validation. • generic web: Use curl to test the vulnerability by sending a request with a malicious corpurl parameter and observing the server's response.

curl 'http://your-crm-server/crm/WeiXinApp/dingtalk/index_event.php?corpurl=http://internal-service/'

1. 2025-09-09Disclosure

   disclosure

2. 2025-09-09PoC

   poc

1. Reservado2025-05-20
2. Publicada2025-09-09
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização para a versão 8.6.6 do Lingdang CRM, que inclui a correção para a falha SSRF. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais como uma camada de proteção. Implemente regras em um Web Application Firewall (WAF) ou proxy reverso para bloquear requisições com parâmetros 'corpurl' suspeitos ou maliciosos. Valide e sanitize rigorosamente todos os dados de entrada, especialmente aqueles provenientes de fontes externas. Monitore os logs do servidor em busca de atividades incomuns ou requisições suspeitas que possam indicar uma tentativa de exploração. Após a atualização, confirme a correção verificando se a manipulação do argumento 'corpurl' não resulta mais em requisições não autorizadas.