Подделка запросов на стороне сервера в umputun/remark42 <= 1.12.1

Описание:

Уязвимость выявлена в open-source проекте umputun/remark42 версии <= 1.12.1, являющемся интеграцией для поддержки функционала комментариев на веб-ресурсах. Неавторизованный злоумышленник, либо злоумышленник, обладающий минимальными привилегиями, может отправить специально сформированный JSON в запросе на создание комментария, в результате чего сервером будет выполнен запрос к переданному злоумышленником URL.

Как исправить Компенсирующая мера

Исправлено в коммите: https://github.com/umputun/remark42/commit/efceed6f68b763029ccfac12b642693a5b0f1f75

Ограничить исходящий сетевой трафик сервера веб-приложения

CVSSv3.1

Рейтинг: 5.3/10

/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Дополнительная информация ниже по ссылкам: