CVE-2017-9413
WysokieStreszczenie
Wielokrotne podatności typu cross-site request forgery (CSRF) w funkcji Podcast w Subsonic 6.1.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak subskrypcja podcastu lub aktualizacja ustawień Internet Radio.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przeprowadzenia ataków typu server-side request forgery (SSRF), co może prowadzić do nieautoryzowanego dostępu do zasobów serwera.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Subsonic, aby usunąć te podatności oraz wdrożenie dodatkowych mechanizmów zabezpieczeń przeciwko CSRF.
Inne podatności w Subsonic 6.1.1
Zobacz wszystkie- CVE-2017-9415Wysokie
Podatność CSRF w subsonic 6.1.1 umożliwia zdalnym atakującym, którzy znają nazwę użytkownika, przejęcie autoryzacji użytkowników w celu zmiany haseł poprzez spreparowane żądanie do userSettings.view.
- CVE-2017-9355Wysokie
W podatności CVE-2017-9355 występuje luka XXE w funkcji importu playlist w Subsonic 6.1.1, która może umożliwić zdalnym atakującym przeprowadzenie ataków SSRF za pomocą spreparowanego pliku playlisty XSPF.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site request forgery (CSRF) vulnerabilities in the Podcast feature in Subsonic 6.1.1 allow remote attackers to hijack the authentication of users for requests that (1) subscribe to a podcast via the add parameter to podcastReceiverAdmin.view or (2) update Internet Radio Settings via the urlRedirectCustomUrl parameter to networkSettings.view. NOTE: These vulnerabilities can be exploited to conduct server-side request forgery (SSRF) attacks.