PT-2024-22681 · Memos · Memos
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do memos de 0.13.2 a 0.16.0
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Ela existe no endpoint da API “/o/get/httpmeta”, permitindo que usuários não autenticados enumerem a rede interna e recebam valores HTML limitados no formato JSON.
Recomendações
Para as versões 0.13.2 a 0.16.0 do memos, atualize para a versão 0.16.1 para resolver o problema.
Como solução temporária, considere restringir o acesso ao endpoint da API “/o/get/httpmeta” até que a atualização seja aplicada.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Memos