CVE-2024-48590

취약점 공개: Inflectra SpiraTeam 7.2.00의 SSRF

설명

Inflectra SpiraTeam 버전 7.2.00은 NewsReaderService 구성 요소를 통해 서버 측 요청 위조(SSRF)에 취약합니다.

취약점 유형

서버 측 요청 위조 (SSRF)

공급업체

Inflectra

영향을 받는 제품

SpiraTeam 7.2.00

영향을 받는 구성 요소

NewsReaderService

공격 유형

원격

영향

• 권한 상승: 공격자가 더 높은 접근 권한을 얻을 가능성을 제공합니다.
• 정보 노출: 호스트 시스템의 민감한 데이터를 노출합니다.

공격 벡터

공격자는 특별히 조작된 요청을 NewsReaderService에 전송하여 서버가 의도하지 않은 요청을 하도록 유도할 수 있습니다. 이로 인해 SpiraTeam이 설치된 호스트의 인증 해시가 캡처될 수 있습니다.

참고 자료

• OWASP: 서버 측 요청 위조

공급업체 확인

Inflectra는 이 취약점의 존재를 확인했습니다.

발견자

Gareth Catterall https://www.anchorsec.co.uk

참고 사항

SpiraTeam 7.2.00 사용자는 제품의 최신 버전으로 업데이트하는 것이 좋습니다.