CVE-2024-48590

Offenlegung von Sicherheitslücken: SSRF in Inflectra SpiraTeam 7.2.00

Beschreibung

Inflectra SpiraTeam Version 7.2.00 ist anfällig für Server-Side Request Forgery (SSRF) über die Komponente NewsReaderService.

Schwachstellentyp

Server-Side Request Forgery (SSRF)

Anbieter

Inflectra

Betroffenes Produkt

SpiraTeam 7.2.00

Betroffene Komponente

NewsReaderService

Angriffsart

Remote

Auswirkungen

• Privilegieneskalation: Ermöglicht Angreifern, möglicherweise höhere Zugriffsrechte zu erlangen.
• Offenlegung von Informationen: Legt sensible Daten des Host-Systems offen.

Angriffsvektoren

Ein Angreifer kann speziell gestaltete Anfragen an den NewsReaderService senden und den Server dazu veranlassen, unbeabsichtigte Anfragen zu stellen. Dies kann dazu führen, dass Authentifizierungs-Hashes von dem Host erbeutet werden, auf dem SpiraTeam installiert ist.

Referenzen

• OWASP: Server-Side Request Forgery

Bestätigung des Anbieters

Inflectra hat die Existenz dieser Schwachstelle bestätigt.

Entdecker

Gareth Catterall https://www.anchorsec.co.uk

Hinweis

Benutzer von SpiraTeam 7.2.00 werden ermutigt, auf die neueste Version des Produkts zu aktualisieren.