В версиях Memos до 0.30.0 отсутствует диапазон адресов NAT операторского уровня 100.64.0.0/10 из защиты SSRF в сборщике метаданных канала, что позволяет неаутентифицированным злоумышленникам обходить проверку IP. Злоумышленники могут заставить сервер запросить внутренние хосты в этом диапазоне, включая облачные службы метаданных, и прочитать заголовки и описания страниц.
Показать оригинальное описание (EN)
Memos through 0.30.0 omits the 100.64.0.0/10 carrier-grade NAT address range from SSRF protection in its link-metadata fetcher, allowing unauthenticated attackers to bypass IP validation. Attackers can make the server request internal hosts in that range including cloud metadata services and read page titles and descriptions back.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Usememos Memos
cpe:2.3:a:usememos:memos:*:*:*:*:*:*:*:*
|
— |
<= 0.30.0
|
Ссылки 4
https://github.com/usememos/memos/issues/6099
GitHub Issue #6099
https://github.com/usememos/memos/blob/v0.30.0/internal/httpgetter/html_meta.go
NVD
https://github.com/usememos/memos
NVD
https://www.vulncheck.com/advisories/memos-through-0.30.0-ssrf-via-omitted-cgna…
VulnCheck Advisory: Memos through 0.30.0 SSRF via Omitted CGNAT Address Range