CVE-2022-23779は、Zoho ManageEngine Desktop Centralのセキュリティ脆弱性です。 これは情報漏洩の問題（CWE-200）に分類され、ソフトウェアが内部サーバー情報を許可されていないユーザーに漏洩します。
概念実証コードは、HTTPリクエスト（例: /themes へのリクエスト）がリダイレクトのLocationヘッダーを介してホスト名を漏洩する方法を示しています。
内部ホスト名の漏洩自体は乗っ取りを許しませんが:攻撃者にネットワークとサーバーの洞察を与え、プロファイリングを可能にします。 有用な内部識別子は、標的型攻撃や横方向移動の計画に役立ちます。
リクエスト例（curl）:
curl -ILk https://IP:port/themes
-I → HTTPヘッダーのみを取得（本文なし）
-L → リダイレクトを追跡
-k → SSL証明書の検証を無視
/themes → 脆弱なバージョンでHTTPリダイレクトを引き起こすパス
サーバーが脆弱な場合、レスポンスヘッダーは次のいずれかのようになります:
HTTP/1.1 302 Found
Location: https://INTERNAL-HOSTNAME:port/themes/
修正されたバージョンでは、次のような表示になります:
HTTP/1.1 302 Found
Location: https://PUBLIC-IP:port/themes/
内部では、Desktop Central: /themes へのリクエストを受信し、リダイレクトを発行します。 パブリック向けアドレスの代わりにサーバーの内部ホスト名を誤って使用します。
これはDesktop Central 10.1.2137.8以降で修正されました。
