PT-2022-24469 · Zalando · Zalando Skipper

Hossein Vita + 1 · Publicado 2022-10-24 · Atualizado 2023-03-28 · CVE-2022-38580

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zalando Skipper anteriores à v0.13.237

Descrição

A vulnerabilidade permite que um invasor explore uma versão vulnerável do proxy para acessar o servidor de metadados interno ou outras URLs não autenticadas, adicionando um cabeçalho específico (X-Skipper-Proxy) à solicitação HTTP. Trata-se de um caso de falsificação de solicitação do lado do servidor (SSRF).

Recomendações

Para resolver o problema, atualize para a versão v0.13.237 ou posterior do Zalando Skipper.

Como solução temporária, considere usar o filtro dropRequestHeader(“X-Skipper-Proxy”) para mitigar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-38580

GHSA-F2RJ-M42R-6JM2

GO-2022-1086

Produtos afetados

Zalando Skipper

Referências · 17

• 🔥 https://gist.github.com/Fadavvi/9fffcfa4aaa9e25b77cfe7b3044b2857#file-cve-2022-38580 · Exploit
• 🔥 https://exploit-db.com/exploits/51111 · Exploit
• https://github.com/zalando/skipper · Nota
• https://github.com/zalando/skipper/security/advisories/GHSA-f2rj-m42r-6jm2 · Nota
• https://github.com/zalando/skipper/commit/842634347da8fe77e396f66edea79d329fd72130 · Nota
• https://github.com/zalando/skipper/releases/tag/v0.13.237 · Nota
• https://github.com/zalando/skipper/pull/2058 · Nota
• http://packetstormsecurity.com/files/171546/X-Skipper-Proxy-0.13.237-Server-Side-Request-Forgery.html · Nota
• http://zalando.com · Aviso do Fabricante
• https://t.me/cibsecurity/52032 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-38580 · Nota de Segurança
• https://pkg.go.dev/vuln/GO-2022-1086 · Nota
• https://pastebin.com/dXxpgPAK · Nota
• https://osv.dev/vulnerability/CVE-2022-38580 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f2rj-m42r-6jm2 · Aviso do Fabricante