Analityczne wykorzystywanie plików cookies
Krytyczna luka RCE w Dalfox do wersji 2.13.0 w trybie serwera REST API
Krytyczna luka w Dalfox pozwala na zdalne wykonanie kodu przez serwer REST API. Zalecana aktualizacja do wersji 2.13.0 i ograniczenie dostępu do portu.
- CVSS
- 10.0 CRITICAL
- EPSS
- 96.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Dalfox, narzędzie do automatycznego skanowania XSS, w wersjach przed 2.13.0 w trybie serwera REST API domyślnie nasłuchuje na 0.0.0.0:6664 bez wymogu klucza API. Luka pozwala nieautoryzowanemu atakującemu na wykonanie dowolnych poleceń powłoki na hoście poprzez specjalnie spreparowane żądania POST /scan.
Wpływ biznesowy
Ta krytyczna luka umożliwia zdalne wykonanie kodu na serwerze, co może prowadzić do przejęcia systemu, kradzieży danych lub dalszej eskalacji ataku. Infrastruktura korzystająca z Dalfox w trybie serwera REST API jest narażona na poważne zagrożenia bezpieczeństwa, zwłaszcza jeśli port 6664 jest dostępny z sieci publicznej.
Rekomendowane działania administratora
Zaleca się natychmiastową aktualizację Dalfox do wersji 2.13.0 lub nowszej, w której luka została załatana. W przypadku braku możliwości szybkiej aktualizacji, ogranicz dostęp do portu 6664 tylko do zaufanych adresów IP oraz monitoruj logi serwera pod kątem podejrzanych aktywności. Warto również zweryfikować konfigurację i stosować zasadę najmniejszych uprawnień. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w ograniczaniu ekspozycji sieciowej usług.