PT-2022-19985 · Rebuild · Rebuild

Lanfei-4 · Publicado 2022-05-15 · Atualizado 2022-10-29 · CVE-2022-30049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Rebuild versão 2.8.3

Descrição

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) permite que invasores obtenham o endereço IP real e examinem informações da intranet por meio do parâmetro fileurl. Isso permite que invasores acessem detalhes da rede interna.

Recomendações

Para a versão 2.8.3 do Rebuild, considere restringir o acesso ao parâmetro fileurl para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro fileurl em operações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-30049

Produtos afetados

Rebuild

Referências · 4

• 🔥 https://github.com/getrebuild/rebuild/issues/460 · Exploit
• https://t.me/cvenotify/30248 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30049 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30049 · Nota de Segurança