CVE-2022-38580

Podatność w Zalando Skipper w wersji 0.13.236 umożliwia atak Server-Side Request Forgery (SSRF). Atakujący może wysłać złośliwe żądanie, które zostanie wykonane przez serwer, potencjalnie prowadząc do nieautoryzowanego dostępu do wewnętrznych zasobów.

Ryzyko polega na możliwości wykorzystania serwera jako proxy do ataków na wewnętrzną sieć organizacji, co może skutkować wyciekiem danych, eskalacją uprawnień lub dalszymi atakami na systemy wewnętrzne.

Zaleca się natychmiastową aktualizację Zalando Skipper do najnowszej wersji, która zawiera poprawkę na tę podatność. Dodatkowo należy ograniczyć dostęp do wewnętrznych zasobów poprzez odpowiednie reguły firewall i walidację żądań.