Podatność typu Server-Side Request Forgery (SSRF) w aplikacji UniFi Talk pozwala atakującemu z dostępem do sieci na przeprowadzenie ataku Denial of Service (DoS) oraz ominięcie uwierzytelnienia w wybranych punktach końcowych API. Zagrożenie jest poważne ze względu na brak wymogu posiadania poświadczeń przez atakującego.
▸ Pokaż oryginał (EN)
A malicious actor with access to the network could exploit a Server-Side Request Forgery (SSRF) vulnerability found in UniFi Talk Application to execute a Denial of Service (DoS) attack and bypass authentication in certain UniFi Talk API endpoints.
Atakujący z dostępem do sieci może wysyłać spreparowane żądania, które serwer aplikacji UniFi Talk przetwarza jako własne żądania wewnętrzne (SSRF). Mechanizm ten umożliwia skierowanie ruchu do wewnętrznych zasobów lub punktów końcowych API, które normalnie wymagają uwierzytelnienia. Skutkuje to możliwością ominięcia kontroli dostępu oraz przeciążenia usługi prowadzącego do jej niedostępności.
Atakujący może spowodować niedostępność usługi UniFi Talk (DoS) oraz uzyskać nieautoryzowany dostęp do wybranych punktów końcowych API, omijając mechanizmy uwierzytelnienia.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (Security Advisory Bulletin 066 dostępny pod adresem community.ui.com)
Aplikacja UniFi Talk — wersje wskazane w referencjach producenta
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:HUi Unifi Talk Application
APPUi< 5.2.2
Powiązane podatności
SQL Injection w UniFi Talk Application umożliwia eskalację uprawnień
Privilege Escalation w UniFi Talk Application (Improper Access Control)
Path Traversal w UniFi OS — dostęp do plików systemowych i przejęcie konta
Nieprawidłowa kontrola dostępu w UniFi OS — nieautoryzowane zmiany systemowe
Command Injection w UniFi OS via nieprawidłowa walidacja wejścia