CVE-2018-14514

SSRF w idreamsoft iCMS V7.0.9 — odczyt plików i dostęp do sieci wewnętrznej

CVSS 9.8v3.0pub. 2018-07-23upd. 2024-11-21

W systemie zarządzania treścią idreamsoft iCMS w wersji V7.0.9 odkryto podatność typu SSRF (Server-Side Request Forgery), która pozwala nieuwierzytelnionemu atakującemu na wykonywanie żądań z poziomu serwera. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co wskazuje na bardzo wysokie ryzyko dla systemów narażonych na dostęp z sieci.

▸ Pokaż oryginał (EN)

An SSRF vulnerability was discovered in idreamsoft iCMS V7.0.9 that allows attackers to read sensitive files, access an intranet, or possibly have unspecified other impact.

🤖 Analiza AI

Jak działa

Podatność SSRF polega na tym, że aplikacja iCMS przyjmuje od użytkownika zewnętrznego dane wejściowe zawierające adres URL lub zasób sieciowy, a następnie wykonuje żądanie do tego zasobu po stronie serwera bez odpowiedniej walidacji. Atakujący może w ten sposób skłonić serwer do wysyłania żądań do wewnętrznych zasobów sieciowych niedostępnych bezpośrednio z zewnątrz, a także do odczytu lokalnych plików systemowych. Podatność jest dostępna bez uwierzytelnienia, zdalnie i nie wymaga żadnej interakcji ze strony użytkownika.

Skutki

Atakujący może odczytać wrażliwe pliki na serwerze, uzyskać dostęp do zasobów sieci wewnętrznej (intranetu) oraz potencjalnie wywołać inne, bliżej nieokreślone skutki, w tym naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację do najnowszej dostępnej wersji iCMS oraz ograniczenie możliwości wykonywania przez aplikację żądań wychodzących do zewnętrznych i wewnętrznych zasobów sieciowych (np. poprzez reguły firewall na poziomie serwera).