Server-Side Request Forgery in scout in clinical-genomics/scout

Een succesvolle exploitatie van CVE-2022-1592 kan aanzienlijke gevolgen hebben. Aanvallers kunnen de kwetsbaarheid gebruiken om gevoelige informatie te stelen, zoals cookies die authenticatiegegevens bevatten. Ze kunnen ook toegang krijgen tot interne bronnen die normaal gesproken niet toegankelijk zijn via het internet. Bovendien kan de SSRF-aanval worden gebruikt om Cross-Site Scripting (XSS) aanvallen uit te voeren, waardoor de aanvaller potentieel controle kan krijgen over de browser van een gebruiker. De mogelijkheid om willekeurige verzoeken uit te voeren, vergroot de aanvalsoppervlakte aanzienlijk en maakt het mogelijk om interne systemen te scannen en te exploiteren.

Organizations utilizing scout within their clinical genomics workflows are at risk, particularly those relying on older versions (≤v4.42). Shared hosting environments where scout is deployed alongside other applications are also vulnerable, as a compromise of one application could potentially be leveraged to exploit the SSRF vulnerability in scout. Any deployment that allows user-controlled input to be used in URL construction is potentially at risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.netloc:
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"Error checking {url}: {e}")

# Example usage (replace with scout's URL generation logic)
url = "http://localhost:8000/scout/some_endpoint?url=http://internal.service/admin"
check_ssrf(url)

• generic web:

curl -I 'http://your-scout-instance/scout/some_endpoint?url=http://internal.service/admin' | grep 'internal.service'

1. 2022-05-05Disclosure

   disclosure

2. 2022-05-05Patch

   patch

1. Gereserveerd2022-05-05
2. Gepubliceerd2022-05-05
3. Gewijzigd2024-08-03
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2022-1592 is het upgraden van scout naar versie v4.42 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van restricties op de URL's die scout mag benaderen. Dit kan worden bereikt door een Web Application Firewall (WAF) te configureren om verzoeken naar onbekende of potentieel schadelijke domeinen te blokkeren. Het is ook aan te raden om de configuratie van scout te controleren en te zorgen voor een minimale benodigde toegang tot externe bronnen. Na de upgrade, bevestig de correcte werking door te controleren of de applicatie geen onverwachte verzoeken meer uitvoert.