CVE-2024-34328 Redirection ouverte via en-tête Host

📝 Aperçu

Titre de la vulnérabilité : Redirection ouverte via en-tête Host
Produit : Sielox AnyWare
Version affectée : 2.1.2
CVE ID : CVE-2024-34328 Sévérité : Moyenne
Vecteur d'attaque : À distance
Impact : Redirection ouverte / Hameçonnage

---

🧨 Description

Un attaquant peut créer une URL avec un en-tête Host modifié qui pointe vers un domaine malveillant sous son contrôle. Lorsque les utilisateurs cliquent sur le lien malveillant, ils sont redirigés vers le domaine de l'attaquant — ce qui peut entraîner du hameçonnage, un vol d'identifiants ou une livraison de logiciels malveillants.

Cette vulnérabilité découle de la validation incorrecte de l'en-tête Host par l'application lors de la génération d'URL absolues pendant la redirection.

---

🖼️ Preuve de concept (PoC)

🔗 Attaque par en-tête Host modifié

Vous trouverez ci-dessous deux images illustrant le processus d'exploitation :

Étape 1 : URL malveillante créée à l'aide de l'en-tête Host

Étape 2 : La victime est redirigée vers un domaine contrôlé par l'attaquant

---

🛡️ Atténuation

• Valider et nettoyer l'en-tête Host côté serveur.
• Utiliser une valeur d'hôte fixe pour la logique de redirection.
• Mettre en œuvre des listes blanches pour les domaines de redirection de confiance.
• Éviter les redirections dynamiques basées sur des entrées utilisateur non fiables.

---

🔒 Impact

Une exploitation réussie peut permettre aux attaquants de :

• Rediriger les utilisateurs vers des sites d'hameçonnage
• Contourner les filtres de sécurité qui reposent sur la validation de l'hôte
• Abuser des relations de confiance entre les utilisateurs et l'application d'origine

---

👨‍💻 Auteur

Chercheur en sécurité – Kevin Suckiel // 0xsu3ks

---

⚠️ Note légale

Cette recherche est à but éducatif et de divulgation responsable. L'auteur n'est pas responsable de toute utilisation abusive de ces informations.