CVE-2021-37498
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 wykryto podatność SSRF. Umożliwia ona zdalnemu atakującemu wysyłanie żądań do serwerów wewnętrznych oraz skanowanie portów za pomocą parametru actserver w funkcji aktywacji licencji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do mapowania wewnętrznej infrastruktury sieciowej, wykrywania usług oraz potencjalnego ataku na inne systemy w sieci wewnętrznej organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować Reprise License Manager do wersji nowszej niż 14.2BL4, w której usunięto tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu webowego RLM tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
An SSRF issue was discovered in Reprise License Manager (RLM) web interface through 14.2BL4 that allows remote attackers to trigger outbound requests to intranet servers, conduct port scans via the actserver parameter in License Activation function.