CVE-2021-47703

Nome do Software Vulnerável e Versões Afetadas OpenBMCS versão 2.4

Descrição O software apresenta uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada. Isso permite que atacantes contornem firewalls e realizem enumeração de serviços e rede na rede interna. Atacantes podem explorar essa falha fornecendo um domínio externo no parâmetro ip, o que faz com que a aplicação envie requisições HTTP para destinos arbitrários. Isso pode resultar no sequestro de sessões ativas.

Recomendações Aplique uma correção ou atualização para resolver a vulnerabilidade de SSRF não autenticada na versão afetada. Como solução temporária, restrinja ou monitore as requisções de rede de saída feitas pela aplicação.