Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade ALLOWED_IPS and Prometheus allowlists by spoofing X-Forwarded-For headers. Because bootstrap/app.php trusts every peer as a proxy, attackers can supply an allowlisted address to read /prometheus metrics and reach protected web and API endpoints.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/alexjustesen/speedtest-tracker
disclosure@vulncheck.com
https://github.com/alexjustesen/speedtest-tracker/blob/fce6eb36181ed70b5b0763c3…
disclosure@vulncheck.com
https://github.com/alexjustesen/speedtest-tracker/blob/fce6eb36181ed70b5b0763c3…
disclosure@vulncheck.com
https://github.com/alexjustesen/speedtest-tracker/blob/fce6eb36181ed70b5b0763c3…
disclosure@vulncheck.com
https://hackmd.io/@haind03/speedtest-tracker-trust-proxies-allowlist-bypass
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/speedtest-tracker-through-1.15.0-ip-allowl…
disclosure@vulncheck.com