CVE-2023-30845

总结

ESPv2 是一个服务代理，利用 Google Service Infrastructure 提供 API 管理功能。ESPv2 2.20.0 至 2.42.0 版本存在一个身份验证绕过漏洞。API 客户端可以构造恶意的 `X-HTTP-Method-Override` 头值，在特定情况下绕过 JWT 身份验证。当以下两个条件同时成立时，ESPv2 会允许恶意请求绕过身份验证：请求的 HTTP 方法**不在** API 服务定义中（OpenAPI 规范或 gRPC `google.api.http` proto 注解），且指定的 `X-HTTP-Method-Override` 是 API 服务定义中的有效 HTTP 方法。ESPv2 将请求转发到您的后端时不会检查 JWT。攻击者可以构造带有恶意 `X-HTTP-Method-Override` 值的请求，从而绕过 JWT 的指定。使用 API 密钥限制 API 访问的功能不受影响，此漏洞不会影响该功能。请将部署升级到 v2.43.0 或更高版本以获取补丁。该版本确保即使调用方指定了 `x-http-method-override`，JWT 身份验证仍会执行。v2.43.0+ 仍支持 `x-http-method-override`。API 客户端可以继续向 ESPv2 发送此头。

• -CVE-2023-30845漏洞利用

  探索多个子域中的 CVE 2023-30845 自动化检测