PT-2021-22953 · Snipe-It · Snipe-It

Publicado 2021-12-06 · Atualizado 2021-12-10 · CVE-2021-4075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

snipe-it (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários administradores na rede externa realizem ataques de falsificação de solicitação do lado do servidor (SSRF) baseados em POST de forma cega por meio da integração com o Slack. Isso permite que eles enviem solicitações em nome do servidor para a rede interna, possibilitando potencialmente a varredura de portas da rede interna e o envio de solicitações POST para servidores web na rede interna, o que pode evoluir para ataques de maior impacto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-4075

GHSA-553Q-HPVP-Q8PC

Produtos afetados

Snipe-It

Referências · 7

• 🔥 https://huntr.dev/bounties/4386fd8b-8c80-42bb-87b8-b506c46597de · Exploit
• https://github.com/snipe/snipe-it/commit/4612b9e711b3ff5d2bcddbec5b18866d25f8e34e · Correção
• https://github.com/snipe/snipe-it · Nota
• https://osv.dev/vulnerability/GHSA-553q-hpvp-q8pc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4075 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4075 · Aviso do Fabricante
• https://t.me/cibsecurity/33419 · Publicação no Telegram