CVE-2026-53549
WysokieCVSS 7.7Streszczenie
W Termix przed wersją 2.3.2 endpoint POST /host/db/proxy/test akceptuje pola singleProxy, proxyChain i testTarget bez walidacji adresów docelowych. Ścieżka testProxyConnectivity używa surowych połączeń TCP i SOCKS do wybranych przez atakującego hostów i portów, co pozwala uwierzytelnionemu użytkownikowi na skanowanie localhost, sieci prywatnych, usług link-local metadata i innej infrastruktury. Błędy połączenia ujawniają informacje o dostępności hostów, a dostęp do metadanych może ujawnić poświadczenia chmury.
Ocena ryzyka
Ryzyko polega na możliwości wykorzystania serwera Termix do skanowania wewnętrznej sieci i dostępu do wrażliwych usług, co może prowadzić do wycieku poświadczeń i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Termix do wersji 2.3.2 lub nowszej. Należy również ograniczyć dostęp do endpointu testowego i wdrożyć walidację adresów docelowych.
Oryginalny opis (angielski, źródło NVD)
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to 2.3.2, the POST /host/db/proxy/test endpoint accepts the singleProxy, proxyChain, and testTarget request fields without validating their destination addresses. The testProxyConnectivity path uses raw TCP and SOCKS connections to attacker-selected hosts and ports, allowing an authenticated user to probe localhost, private networks, link-local metadata services, and other infrastructure reachable from the Termix server. Structured connection errors disclose host reachability and timing information, and successful metadata access can expose cloud credentials. This issue is fixed in version 2.3.2.