CVE-2026-76177
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym /ocsreports/?function=tele_activate z powodu niewystarczającej walidacji parametrów HTTPS_SERV i FILE_SERV. Uwierzytelniony użytkownik z uprawnieniami operatora może podać dowolne wartości tych parametrów, powodując, że serwer OCS Inventory wykonuje żądania HTTP/HTTPS do zewnętrznych systemów lub wewnętrznych zasobów, co może umożliwić dostęp do wewnętrznych usług sieciowych lub metadanych usług chmurowych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych i metadanych chmury, co może prowadzić do wycieku wrażliwych informacji i dalszych ataków.
Rekomendacja
Zaleca się aktualizację OCS Inventory do wersji, która zawiera poprawkę, oraz ograniczenie uprawnień operatorów i walidację parametrów wejściowych.
Inne podatności w OCS Inventory
Zobacz wszystkie- CVE-2026-76176Wysokie
Podatność na wstrzykiwanie SQL w punkcie końcowym /ocsreports/index.php?function=admin_double z powodu nieprawidłowego przetwarzania wartości w polu ID zawartym w parametrze selected_grp_dupli[]. Uwierzytelniony użytkownik z uprawnieniami operatora może manipulować tymi wartościami, aby zmienić zapytania SQL wykonywane przez aplikację i uzyskać informacje przechowywane w bazie danych.
- CVE-2026-76175Wysokie
Podatność na wstrzykiwanie SQL w parametrze del_check punktu końcowego /ocsreports/?function=save_query_list. Dane wejściowe dostarczone przez uwierzytelnionego użytkownika z uprawnieniami operatora są włączane do zapytania SQL bez odpowiedniej parametryzacji lub walidacji, co pozwala na manipulację zapytaniem i wyodrębnienie informacji z bazy danych za pomocą technik wstrzykiwania SQL.
- CVE-2021-46355Średnie
OCS Inventory 2.9.1 zawiera podatność na Stored Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę, manipulując nazwą urządzenia (np. drukarki) na komputerze ofiary, zastępując ją złośliwym kodem.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in the /ocsreports/?function=tele_activate endpoint due to insufficient validation of the HTTPS_SERV and FILE_SERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory server to make HTTP/HTTPS requests to external systems or internal resources, which could allow access to internal network services or metadata resources of cloud services.