PT-2022-12437 · Fuxa · Fuxa

Publicado 2022-03-16 · Atualizado 2022-03-23 · CVE-2021-45851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

FUXA versão 1.1.3

Descrição

É possível realizar um ataque de falsificação de solicitação do lado do servidor (SSRF), levando à obtenção de informações confidenciais do ambiente interno e dos serviços do servidor. Isso poderia permitir que o invasor executasse comandos no servidor.

Recomendações

Para a versão 1.1.3 do FUXA, como solução temporária, considere restringir o acesso a serviços internos confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-45851

GHSA-9VP3-7QWQ-83R9

Produtos afetados

Fuxa

Referências · 6

• 🔥 https://youtube.com/watch?v=JE1Kcq3iJpc · Exploit
• https://github.com/frangoteam/FUXA · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45851 · Nota de Segurança
• https://t.me/cibsecurity/39014 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45851 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9vp3-7qwq-83r9 · Aviso do Fabricante