CVE-2024-44677

SSRF umożliwiające RCE w Eladmin v2.7 — komponent DatabaseController

CVSS 9.8v3.1pub. 2024-09-10upd. 2025-03-31

Eladmin w wersji 2.7 i wcześniejszych zawiera podatność typu Server-Side Request Forgery (SSRF) w komponencie DatabaseController.java. Podatność jest krytyczna, ponieważ pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnego kodu na serwerze.

▸ Pokaż oryginał (EN)

eladmin v2.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the DatabaseController.java component.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowane żądanie HTTP do podatnego komponentu DatabaseController.java, zmuszając serwer do wykonania żądań do wewnętrznych lub zewnętrznych zasobów sieciowych (SSRF). Mechanizm ten jest następnie wykorzystywany do eskalacji ataku i wykonania arbitralnego kodu po stronie serwera (RCE). Wektor ataku nie wymaga uwierzytelnienia ani interakcji użytkownika, co znacznie obniża próg wejścia dla atakującego.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem — w tym poufność, integralność i dostępność danych (oceny C:H/I:H/A:H w CVSS). Możliwe jest wykonanie dowolnego kodu, przejęcie systemu oraz dostęp do wewnętrznej infrastruktury sieciowej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację do wersji nowszej niż 2.7 oraz ograniczenie dostępu do endpointów związanych z DatabaseController na poziomie firewall lub reverse proxy do zaufanych adresów IP.

Kogo dotyczy

Eladmin w wersji 2.7 oraz wszystkich wcześniejszych wersjach.

Uwagi

Podatność powiązana jest z CVE-2024-44676, dotyczącym tego samego produktu — szczegóły dostępne w referencjach producenta. Dla komponentu DatabaseController wskazano również CWE-352 (CSRF), co sugeruje możliwość wielowektorowego ataku.