Server Side Request Forgery dans Ziti Console

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de forger des requêtes serveur via Ziti Console. Cela peut conduire à l'accès non autorisé à des ressources internes, à la lecture de données sensibles, ou même à l'exécution de commandes sur des systèmes connectés. L'attaquant peut potentiellement utiliser cette faille pour effectuer des scans de réseau internes, accéder à des services cloud, ou compromettre d'autres applications et services qui communiquent avec le contrôleur OpenZiti. Le risque est amplifié si le contrôleur OpenZiti est lui-même mal configuré ou vulnérable.

Organizations utilizing Ziti Console for zero-trust network access, particularly those with internal services accessible via HTTP or HTTPS, are at risk. Shared hosting environments where multiple users share a Ziti Console instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability to access resources belonging to other users.

• generic web: Use curl to check for the vulnerable endpoint and test for SSRF behavior by providing a URL pointing to an internal resource.

curl 'https://<ziti-console-ip>/admin/endpoint?url=http://internal-service/'

• linux / server: Monitor access logs for requests to the /admin/endpoint endpoint with unusual or internal URLs. Use grep to search for patterns indicative of SSRF attempts.

grep 'http://internal-' /var/log/nginx/access.log

1. 2025-03-03Disclosure

   disclosure

1. Réservé2025-02-26
2. Publiée2025-03-03
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Ziti Console vers la version 3.7.1 ou supérieure. En attendant la mise à jour, il est possible de restreindre l'accès à l'interface d'administration via des règles de pare-feu ou des listes de contrôle d'accès (ACL). Il est également recommandé de surveiller attentivement les journaux d'accès pour détecter toute activité suspecte. En cas d'impossibilité de mettre à jour immédiatement, une configuration plus stricte du contrôleur OpenZiti peut limiter l'impact potentiel de l'exploitation. Après la mise à jour, vérifiez la configuration du contrôleur et assurez-vous que les accès sont correctement restreints.