Vulnérabilité de divulgation d'informations Microsoft Power Apps

Un attaquant exploitant cette vulnérabilité SSRF peut initier des requêtes à partir de Microsoft Power Apps vers des serveurs internes ou externes, contournant ainsi les contrôles d'accès habituels. Cela peut permettre la divulgation d'informations confidentielles, telles que des données de configuration, des clés API, ou même l'accès à des bases de données internes. L'attaquant pourrait également utiliser cette faille pour lancer des attaques contre d'autres systèmes internes, en agissant comme un proxy. Le potentiel de dommages est élevé, car Power Apps est souvent utilisé pour automatiser des processus métier critiques et accéder à des données sensibles.

Organizations heavily reliant on Microsoft Power Apps for business processes, particularly those integrating with internal systems or APIs, are at significant risk. Environments with weak network segmentation or inadequate input validation are especially vulnerable. Any deployment of Power Apps prior to the fixed version is potentially exposed.

• windows / dotnet: Monitor Power Apps logs for outbound requests to unexpected internal or external IP addresses or domains. Use PowerShell to check for unusual network connections initiated by Power Apps processes.

Get-Process -Name "PowerAppsService" | ForEach-Object { Get-NetTCPConnection -OwningProcess $_.Id }

• generic web: Monitor web server access logs for requests originating from Power Apps that target internal resources. Examine response headers for signs of SSRF exploitation (e.g., unusual server names or IP addresses). • database (mysql, redis, mongodb, postgresql): While less direct, monitor database logs for unusual connection attempts or queries originating from Power Apps, which could indicate an attacker attempting to leverage SSRF to access database information.

1. 2025-05-08Disclosure

   disclosure

1. Réservé2025-05-08
2. Publiée2025-05-08
3. Modifiée2026-02-13
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à appliquer la correction fournie par Microsoft dès qu'elle est disponible. En attendant, il est possible de limiter l'impact de la vulnérabilité en mettant en place des règles de pare-feu pour restreindre les requêtes sortantes de Power Apps. L'utilisation d'un proxy inverse peut également aider à filtrer les requêtes malveillantes. Il est également recommandé de revoir les configurations de Power Apps pour s'assurer que les autorisations d'accès aux ressources sont correctement définies et limitées au strict nécessaire. Après l'application de la correction, vérifiez que les requêtes sortantes sont correctement restreintes et que l'accès aux ressources sensibles est limité.