CVE-2023-27163
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
W aplikacji request-baskets do wersji 1.2.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) przez komponent /api/baskets/{name}. Umożliwia ona atakującym dostęp do zasobów sieciowych i wrażliwych informacji za pomocą spreparowanego żądania API.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych oraz wycieku poufnych danych, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Należy natychmiast zaktualizować request-baskets do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczyć dostęp do API tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/baskets/{name}. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request.