PT-2022-19418 · Hashicorp+3 · Hashicorp Consul Enterprise+4
CVE-2022-29153
·
Publicado
2022-04-19
·
Atualizado
2025-04-02
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
HashiCorp Consul e Consul Enterprise versões 1.9.16 e anteriores, 1.10.9 e anteriores, 1.11.4 e anteriores
Descrição
Um problema de falsificação de solicitação do lado do servidor (SSRF) pode ocorrer quando o agente cliente do Consul segue redirecionamentos retornados por endpoints de verificação de integridade HTTP. Isso pode ser explorado como um vetor para falsificação de solicitação do lado do servidor (SSRF).
Recomendações
Para as versões 1.9.16 e anteriores, atualize para a versão 1.9.17 ou posterior.
Para as versões 1.10.9 e anteriores, atualize para a versão 1.10.10 ou posterior.
Para as versões 1.11.4 e anteriores, atualize para a versão 1.11.5 ou posterior.
Como solução alternativa temporária, considere restringir o acesso aos pontos de verificação de integridade HTTP para minimizar o risco de exploração.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Hashicorp Consul Enterprise
Debian
Hashicorp Consul
Red Os