PT-2022-24469

CVE-2022-38580

Publicado

2022-10-24

Atualizado

2023-03-28

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zalando Skipper anteriores à v0.13.237

Descrição

A vulnerabilidade permite que um invasor explore uma versão vulnerável do proxy para acessar o servidor de metadados interno ou outras URLs não autenticadas, adicionando um cabeçalho específico (X-Skipper-Proxy) à solicitação HTTP. Trata-se de um caso de falsificação de solicitação do lado do servidor (SSRF).

Recomendações

Para resolver o problema, atualize para a versão v0.13.237 ou posterior do Zalando Skipper.

Como solução temporária, considere usar o filtro dropRequestHeader(“X-Skipper-Proxy”) para mitigar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hossein Vita

Milad Fadavvi

Fornecedores

Produtos afetados