PT-2026-61687 · Unknown · Limesurvey
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
LimeSurvey versões 6.x até 6.17.10
LimeSurvey versões 7.x até 7.0.4
Descrição
Usuários autenticados podem desencadear uma falsificação de solicitação do lado do servidor (SSRF) ao fornecer um cabeçalho Host manipulado. Isso ocorre devido ao uso não sanitizado do cabeçalho HTTP Host na função
getTemplateData() no endpoint de modelo de pesquisa da API REST. Essa falha permite que invasores forcem o servidor a emitir solicitações HTTP arbitrárias, possivelmente permitindo o acesso a serviços de rede interna e endpoints de metadados de nuvem para extrair credenciais sensíveis, como tokens IAM de serviços de metadados de instância.Recomendações
Restrinja o acesso à rede e monitore possíveis abusos.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Limesurvey