PT-2024-34622 · Appsmith · Appsmith

Jahit Hoque

·

Publicado

2024-11-04

·

Atualizado

2024-11-11

·

CVE-2024-51408

CVSS v3.1

8.5

Alta

VetorAC:H/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Nome do software vulnerável e versões afetadas
AppSmith Community, versões 1.8.3 a 1.46
Descrição
A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF) por meio do recurso New DataSource para solicitações application/json enviadas ao endereço IP 169.254.169.254, que é usado para recuperar credenciais de metadados da AWS. Isso pode ser explorado por invasores para acessar credenciais da AWS manipulando solicitações internas do servidor.
Recomendações
Para as versões 1.8.3 a 1.45, atualize para a versão 1.46 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao recurso New DataSource até que a atualização seja aplicada.
Evite usar o recurso New DataSource para solicitações application/json enviadas ao endereço IP 169.254.169.254 até que o problema seja resolvido.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-APPSMITH-2024-51408
CVE-2024-51408

Produtos afetados

Appsmith