PT-2022-16676 · Open Xchange · Ox App Suite
CVE-2022-24406
·
Publicado
2022-07-27
·
Atualizado
2023-08-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
OX App Suite versões 7.10.6 e anteriores
Descrição
A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF) devido a limites previsíveis de multipart/form-data, o que pode levar à injeção em chamadas internas da API do Documentconverter.
Recomendações
Para as versões 7.10.6 e anteriores do OX App Suite, atualize para uma versão em que os limites de multipart/form-data não sejam previsíveis, a fim de evitar SSRF e injeção em chamadas de API internas.
Como solução alternativa temporária, considere restringir o acesso à API interna do Documentconverter para minimizar o risco de exploração.
Exploit
Correção
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ox App Suite