PT-2026-53665 · Pinpoint · Pinpoint
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Pinpoint versões anteriores a 3.1.1
Descrição
Existe um problema no endpoint de registro de webhook que permite que usuários autenticados registrem URLs internas devido à ausência de proteção contra Server-Side Request Forgery (SSRF). SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Ao disparar violações de limite de alarme, um invasor pode forçar o servidor a enviar requisições POST para hosts internos e endpoints de metadados, resultando em acesso não autorizado a recursos da rede interna.
Recomendações
Atualize o Pinpoint para a versão 3.1.1 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pinpoint