CVE-2021-29954

SSRF w Hubs Cloud Reticulum — dostęp do wewnętrznych URL i metadata service

CVSS 9.8v3.1pub. 2021-06-24upd. 2024-11-21

Wbudowana funkcja proxy w oprogramowaniu Reticulum platformy Hubs Cloud umożliwiała nieautoryzowany dostęp do wewnętrznych adresów URL, w tym do usługi metadanych (metadata service). Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Proxy functionality built into Hubs Cloud’s Reticulum software allowed access to internal URLs, including the metadata service. This vulnerability affects Hubs Cloud < mozillareality/reticulum/1.0.1/20210428201255.

🤖 Analiza AI

Jak działa

Funkcja proxy zaimplementowana w Reticulum nie weryfikowała poprawnie docelowych adresów URL, do których kierowane były żądania. Atakujący mógł wysłać spreparowane żądanie do proxy, wskazując na wewnętrzne zasoby infrastruktury, w tym na usługę metadanych chmury. Tego typu atak, znany jako SSRF (Server-Side Request Forgery), pozwala na ominięcie zabezpieczeń sieciowych i odpytywanie zasobów niedostępnych bezpośrednio z zewnątrz.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do wewnętrznych zasobów infrastruktury, w tym do usługi metadanych chmury, co może prowadzić do ujawnienia poufnych danych konfiguracyjnych, tokenów dostępu lub poświadczeń. W konsekwencji możliwe jest naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zaktualizować Hubs Cloud Reticulum do wersji mozillareality/reticulum/1.0.1/20210428201255 lub nowszej. Szczegółowe informacje dostępne są w poradniku bezpieczeństwa Mozilla MFSA2021-21 oraz w zgłoszeniu Bugzilla #1707898.