PT-2026-56613 · Monstaftp · Monstaftp
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Monsta FTP الأقدم من 2.14.5
الوصف
يوجد ثغرة في تزوير الطلبات من جانب الخادم (SSRF) دون مصادقة، وذلك بسبب فحص غير كامل لقائمة حظر عناوين IP في الدالة
isBlockedIP()، التي تفشل في اكتشاف عناوين IPv4 المضمنة داخل عناوين IPv6 المُخاطبة بـ IPv4. يمكن للمهاجم الحصول على رمز CSRF من نقطة النهاية getSystemVars وإرسال طلب إلى الإجراء fetchRemoteFile باستخدام عنوان URL مصدر يُحل إلى عنوان مخطط لـ IPv4. وهذا يسمح للخادم بإصدار طلبات HTTP إلى الخدمات الداخلية وكتابة الردود إلى وجهة FTP يسيطر عليها المهاجم، مما قد يؤدي إلى كشف بيانات اعتماد بيانات التعريف الخاصة بالمثيلات السحابية.التوصيات
قم بالتحديث إلى الإصدار 2.14.5 أو أحدث.
قم بتقييد الوصول إلى الإجراء
fetchRemoteFile كإجراء تخفيفي مؤقت.استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Monstaftp