Podatności GeoNode

Podatność SSRF w GeoNode w wersjach 4.4.5 i 5.0.2 (oraz wcześniejszych) pozwala uwierzytelnionym atakującym na wysyłanie żądań sieciowych do dowolnych adresów URL poprzez przesłanie spreparowanego adresu URL usługi podczas walidacji formularza. Brak odpowiedniego filtrowania adresów IP w handlerze usług WMS umożliwia skanowanie wewnętrznych zasobów sieciowych, w tym adresów pętli zwrotnej, prywatnych zakresów RFC1918, adresów link-local oraz metadanych usług chmurowych.

Podatność SSRF w GeoNode pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania dokumentów na wysyłanie dowolnych żądań HTTP poprzez podanie złośliwego adresu URL w parametrze doc_url. Atakujący mogą kierować żądania do wewnętrznych zasobów sieciowych, adresów pętli zwrotnej, adresów RFC1918 lub usług metadanych chmury.

GeoNode to platforma open source do tworzenia, udostępniania i współpracy nad danymi geospatialnymi. W wersjach od 3.2.0 do 4.1.2 punkt końcowy `/proxy/?url=` nie chroni odpowiednio przed atakami typu server-side request forgery, co umożliwia atakującemu skanowanie portów wewnętrznych hostów oraz żądanie informacji z tych hostów.