PT-2022-17567 · Hoppscotch · Proxyscotch

Yadhu Krishna M · Publicado 2022-05-01 · Atualizado 2022-05-11 · CVE-2022-25850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

github.com/hoppscotch/proxyscotch versões anteriores à 1.0.0

Descrição

O problema ocorre quando um servidor backend realiza uma solicitação HTTP para uma URL não confiável enviada por um usuário, levando ao vazamento de informações confidenciais do servidor. Isso acontece quando o modo de interceptador está definido como proxy.

Recomendações

Para versões anteriores à 1.0.0, atualize para a versão 1.0.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o modo de interceptador proxy até que um patch esteja disponível. Restrinja o acesso a URLs não confiáveis para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-25850

GHSA-5HJH-C26M-XW8W

SNYK-GOLANG-GITHUBCOMHOPPSCOTCHPROXYSCOTCH-2435228

Produtos afetados

Proxyscotch

Referências · 7

• 🔥 https://snyk.io/vuln/SNYK-GOLANG-GITHUBCOMHOPPSCOTCHPROXYSCOTCH-2435228 · Exploit
• https://github.com/hoppscotch/proxyscotch/commit/de67380f62f907f201d75854b76024ba4885fab7 · Correção
• https://github.com/hoppscotch/proxyscotch · Nota
• https://osv.dev/vulnerability/GHSA-5hjh-c26m-xw8w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25850 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25850 · Nota de Segurança
• https://t.me/cvenotify/29528 · Publicação no Telegram