PT-2024-18913 · Unknown · Caddy-Security

David Pokora + 2 · Publicado 2024-02-16 · Atualizado 2024-08-01 · CVE-2024-21498

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

github.com/greenpau/caddy-security – todas as versões

Descrição

O problema está relacionado à falsificação de solicitação do lado do servidor (SSRF) por meio da manipulação do cabeçalho X-Forwarded-Host. Um invasor pode expor informações confidenciais, interagir com serviços internos ou explorar outras vulnerabilidades na rede ao se aproveitar desta vulnerabilidade.

Recomendações

Para todas as versões do github.com/greenpau/caddy-security, como solução temporária, considere restringir o acesso ao cabeçalho X-Forwarded-Host para minimizar o risco de exploração. Evite usar o cabeçalho X-Forwarded-Host em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-21498

GHSA-93X8-66J2-WWR5

GO-2024-2561

Produtos afetados

Caddy-Security

Referências · 10

• 🔥 https://github.com/greenpau/caddy-security/issues/269 · Exploit
• https://blog.trailofbits.com/2023/09/18/security-flaws-in-an-sso-plugin-for-caddy · Nota
• https://twitter.com/VulmonFeeds/status/1758744685609152895 · Publicação no Twitter
• https://github.com/advisories/GHSA-93x8-66j2-wwr5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-21498 · Nota de Segurança
• https://security.snyk.io/vuln/SNYK-GOLANG-GITHUBCOMGREENPAUCADDYSECURITY-6249862 · Nota
• https://osv.dev/vulnerability/GO-2024-2561 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1758721376154996828 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21498 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-93x8-66j2-wwr5 · Aviso do Fabricante