CVE-2024-48590

Divulgação de Vulnerabilidade: SSRF no Inflectra SpiraTeam 7.2.00

Descrição

Inflectra SpiraTeam versão 7.2.00 é vulnerável a Server-Side Request Forgery (SSRF) através do componente NewsReaderService.

Tipo de Vulnerabilidade

Server-Side Request Forgery (SSRF)

Fornecedor

Inflectra

Produto Afetado

SpiraTeam 7.2.00

Componente Afetado

NewsReaderService

Tipo de Ataque

Remoto

Impactos

• Escalação de Privilégios: Permite que atacantes potencialmente obtenham níveis de acesso mais altos.
• Divulgação de Informações: Expõe dados sensíveis do sistema host.

Vetores de Ataque

Um atacante pode enviar requisições especialmente elaboradas para o NewsReaderService, fazendo com que o servidor faça requisições não intencionais. Isso pode levar à captura de hashes de autenticação do host onde o SpiraTeam está instalado.

Referências

• OWASP: Server-Side Request Forgery

Reconhecimento do Fornecedor

A Inflectra confirmou a existência desta vulnerabilidade.

Descobridor

Gareth Catterall https://www.anchorsec.co.uk

Nota

Os usuários do SpiraTeam 7.2.00 são incentivados a atualizar para a versão mais recente do produto.