Hitachi Vantara Pentaho Business Analytics Server – सर्वर साइड रिक्वेस्ट फोर्जरी (Server Side Request Forgery)

यह भेद्यता हमलावरों को Host हेडर को नियंत्रित करने की अनुमति देती है, जिससे वे सर्वर को अनपेक्षित गंतव्यों पर अनुरोध भेजने के लिए धोखा दे सकते हैं। यह एक्सेस नियंत्रणों को बायपास करने, संवेदनशील डेटा तक पहुंचने और संभावित रूप से सर्वर पर नियंत्रण हासिल करने की अनुमति दे सकता है। इस भेद्यता का उपयोग फ़ायरवॉल को बायपास करने और आंतरिक संसाधनों तक पहुंचने के लिए किया जा सकता है। यह भेद्यता अन्य होस्ट हेडर भेद्यताओं के समान है, जहां हमलावर अनुरोधों को पुनर्निर्देशित करने और अनधिकृत कार्यों को करने के लिए हेडर का उपयोग करते हैं।

Organizations using Pentaho Business Analytics Server in environments with strict network segmentation or firewalls are particularly at risk. Legacy configurations that rely heavily on Host header validation for access control are also vulnerable. Shared hosting environments where multiple tenants share the same server infrastructure should be carefully assessed.

• linux / server: Use tcpdump or wireshark to monitor HTTP/HTTPS traffic and identify requests with unusual or unexpected Host headers. Examine access logs for patterns indicating Host header manipulation attempts.

ttcpdump -i any -A 'host header contains "malicious.example.com"'

• generic web: Use curl to test endpoint exposure with different Host headers. Check response headers for unexpected behavior.

curl -H "Host: malicious.example.com" https://your-pentaho-server/your-endpoint

1. 2025-02-19Disclosure

   disclosure

1. आरक्षित2024-06-06
2. प्रकाशित2025-02-19
3. संशोधित2025-02-20
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी शमन उपाय Pentaho Business Analytics Server को संस्करण 9.3.0.9 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके Host हेडर सत्यापन को लागू किया जा सकता है। WAF को Host हेडर को मान्य करने और अनपेक्षित मूल्यों को अस्वीकार करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, सर्वर कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि केवल विश्वसनीय स्रोतों से अनुरोधों को स्वीकार किया जा रहा है। अपडेट के बाद, Host हेडर सत्यापन को ठीक से लागू किया गया है यह सुनिश्चित करने के लिए सर्वर का परीक्षण करें।