CVE-2024-48590

漏洞披露：Inflectra SpiraTeam 7.2.00 中的 SSRF

描述

Inflectra SpiraTeam 版本 7.2.00 的 NewsReaderService 组件存在服务器端请求伪造（SSRF）漏洞。

漏洞类型

服务器端请求伪造（SSRF）

厂商

Inflectra

受影响产品

SpiraTeam 7.2.00

受影响组件

NewsReaderService

攻击类型

远程

影响

• 权限提升：允许攻击者可能获得更高的访问权限。
• 信息泄露：暴露主机系统中的敏感数据。

攻击向量

攻击者可以向 NewsReaderService 发送特制请求，促使服务器发起非预期的请求。这可能导致捕获安装 SpiraTeam 的主机的身份验证哈希。

参考资料

• OWASP：服务器端请求伪造

厂商确认

Inflectra 已确认此漏洞的存在。

发现者

Gareth Catterall https://www.anchorsec.co.uk

注意事项

建议 SpiraTeam 7.2.00 的用户升级到产品的最新版本。