Keeper.Sh Calendar Module
يمكن لمهاجم تمت مصادقته تجاوز آلية الحماية من تزوير الطلبات من جانب الخادم (SSRF) للوصول إلى عناوين الشبكة الخاصة. ويتم ذلك من خلال هجوم إعادة ربط DNS يستهدف عملية التحقق من صحة عناوين URL ذات المرحلتين وتدفق الاتصال. يقوم النظام بالتحقق من صحة عناوين IP التي تم تحليلها لاسم مضيف ما، لكنه يتجاهلها قبل فتح اتصال HTTP. يمكن للمهاجم الذي يتحكم في خادم DNS الموثوق تقديم عنوان عام خلال مرحلة التحقق وعنوان خاص خلال عملية تحليل DNS اللاحقة على مستوى المقبس، مما يسمح للاتصال بالوصول إلى البنية التحتية الداخلية، مثل نقاط نهاية بيانات تعريف مثيلات السحابة.