CVE-2020-27664

Nieautoryzowany endpoint proxy w Strapi — podatność SSRF/proxy

CVSS 9.8v3.1pub. 2020-10-22upd. 2024-11-21

Strapi przed wersją 3.2.5 zawierał niezamierzoną funkcjonalność endpointu /proxy?url= w panelu administracyjnym, umożliwiającą wysyłanie żądań HTTP w imieniu serwera. Podatność otrzymała ocenę krytyczną (CVSS 9.8), co wskazuje na możliwość poważnego naruszenia poufności, integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

admin/src/containers/InputModalStepperProvider/index.js in Strapi before 3.2.5 has unwanted /proxy?url= functionality.

🤖 Analiza AI

Jak działa

W pliku admin/src/containers/InputModalStepperProvider/index.js znajdował się niezabezpieczony endpoint proxy dostępny pod ścieżką /proxy?url=. Endpoint ten pozwalał nieuwierzytelnionemu atakującemu na przekazywanie dowolnych adresów URL, które następnie były pobierane przez serwer Strapi. Mechanizm ten mógł być wykorzystany do realizacji ataków typu SSRF (Server-Side Request Forgery), umożliwiając dostęp do zasobów wewnętrznych niedostępnych bezpośrednio z zewnątrz.

Skutki

Atakujący bez żadnego uwierzytelnienia może skanować wewnętrzną sieć serwera, uzyskiwać dostęp do wewnętrznych usług i zasobów oraz potencjalnie naruszać poufność, integralność i dostępność systemu i powiązanej infrastruktury.

Mitygacja

Należy zaktualizować Strapi do wersji 3.2.5 lub nowszej, w której niezamierzona funkcjonalność endpointu /proxy?url= została usunięta. Szczegóły poprawki dostępne są w oficjalnym wydaniu v3.2.5 na GitHub oraz w pull requeście #8442.