Sshpiper · Sshpiper · CVE-2024-35175
**Nome do software vulnerável e versões afetadas**
Versões do sshpiper de 1.0.50 a 1.2.x
**Descrição**
A forma como o ouvinte do protocolo proxy é implementado no sshpiper pode permitir que um invasor falsifique seu endereço de conexão. Isso significa que qualquer conexão à qual o sshpiper esteja direta ou indiretamente exposto pode usar o protocolo proxy para falsificar seu endereço de origem, tornando os registros potencialmente menos úteis para listas de permissões, limitação de taxa ou investigações de segurança.
**Recomendações**
Para as versões 1.0.50 a 1.2.x, atualize para a versão 1.3.0 para corrigir o problema.
Como solução alternativa temporária, considere desativar o ouvinte do protocolo proxy até que uma correção esteja disponível.
Restrinja o acesso ao sshpiper para minimizar o risco de exploração, garantindo que ele só seja acessível em ambientes confiáveis.