Плагины мониторинга Linuxfabrik предоставляют плагины мониторинга Python для Icinga, Nagios и связанных с ними систем мониторинга. В версии 6.0.0 и более ранних версиях плагины redfish-* создавали URL-адреса запросов путем объединения базового URL-адреса, предоставленного оператором, со ссылками @odata.id, предоставленными ответом, что позволяло вредоносному или скомпрометированному BMC перенаправлять аутентифицированные запросы Redfish и раскрывать X-Auth-Token или базовые учетные данные HTTP.
Показать оригинальное описание (EN)
Linuxfabrik monitoring-plugins provides Python monitoring plugins for Icinga, Nagios, and related monitoring systems. In 6.0.0 and earlier, the redfish-* plugins built request URLs by concatenating an operator-supplied base URL with response-supplied @odata.id links, allowing a malicious or compromised BMC to redirect authenticated Redfish requests and disclose X-Auth-Token or HTTP Basic credentials.
Характеристики атаки
Последствия
Строка CVSS v4.0