PT-2022-20950

CVE-2022-31827

·

Publicado

2022-06-09

·

Atualizado

2022-06-15

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
MonstaFTP versão 2.10.3
Descrição
O problema está relacionado a uma falsificação de solicitação do lado do servidor (SSRF) que pode ser explorada por meio da função performFetchRequest no arquivo HTTPFetcher.php. Isso permite um possível acesso não autorizado a recursos internos.
Recomendações
Para o MonstaFTP versão 2.10.3, considere desativar a função performFetchRequest no arquivo HTTPFetcher.php como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao módulo HTTPFetcher.php para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2022-31827
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com