PT-2024-24331

CVE-2024-31979

Publicado

2024-07-17

Atualizado

2024-08-01

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache StreamPipes até a 0.93.0

Descrição

Existe uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no Apache StreamPipes durante o processo de instalação de elementos do pipeline. O software permitia que os usuários configurassem pontos de extremidade personalizados para instalar elementos adicionais do pipeline, mas esses pontos de extremidade não eram validados adequadamente. Isso permitia que um invasor fizesse com que o StreamPipes enviasse uma solicitação HTTP GET para um endereço arbitrário.

Recomendações

Para as versões do Apache StreamPipes até a 0.93.0, atualize para a versão 0.95.0, que corrige o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

L0Ne1Y

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)