CVE-2024-1568: podatność Seraphinite Accelerator na SSRF

Co wiadomo

Wtyczka Seraphinite Accelerator dla WordPressa do wersji 2.20.52 włącznie posiada lukę Server-Side Request Forgery (SSRF) w funkcji OnAdminApi_HtmlCheck. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym wykonywanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wpływ biznesowy

Atakujący z dostępem subskrybenta mogą wykorzystać tę lukę do wysyłania żądań do wewnętrznych usług, co może prowadzić do ujawnienia lub modyfikacji poufnych danych. Może to narazić infrastrukturę na nieautoryzowane działania i utratę integralności danych. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Seraphinite Accelerator u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem nietypowych żądań sieciowych oraz ograniczyć dostęp do wewnętrznych usług z poziomu aplikacji webowej. Priorytetowo należy przeprowadzić przegląd konfiguracji i zabezpieczeń środowiska WordPress.

Źródła

• NVD
• Reference
• Reference