Whoogle Search Server Side Request Forgery kwetsbaarheid

De SSRF-kwetsbaarheid in Whoogle Search stelt aanvallers in staat om verzoeken uit te voeren namens de server, waardoor ze toegang kunnen krijgen tot interne bronnen die anders niet toegankelijk zouden zijn. Dit omvat mogelijk toegang tot interne netwerkdiensten, databases en andere gevoelige informatie. Een aanvaller kan deze toegang misbruiken om gevoelige gegevens te stelen, configuratiebestanden te downloaden of zelfs verdere aanvallen uit te voeren op het interne netwerk. De impact kan aanzienlijk zijn, vooral in omgevingen waar Whoogle Search toegang heeft tot gevoelige interne bronnen.

Organizations running self-hosted Whoogle Search instances, particularly those with internal services accessible via the server, are at risk. Shared hosting environments where Whoogle Search is deployed alongside other applications should be carefully assessed, as a compromised Whoogle Search instance could potentially be used to attack other services on the same server.

• python / server:

# Check for Whoogle Search version
python3 -c 'import whoogle; print(whoogle.__version__)'

• generic web:

curl -I http://your-whoogle-instance/element?src_type=image&element_url=http://169.254.169.254/ | grep Server

• generic web:

curl -I http://your-whoogle-instance/element?src_type=image&element_url=http://localhost:8080/ | grep Server

1. 2024-01-23Disclosure

   disclosure

1. Gereserveerd2024-01-08
2. Gepubliceerd2024-01-23
3. Gewijzigd2024-11-13
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-22203 is het upgraden van Whoogle Search naar versie 0.8.4 of hoger. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van een Web Application Firewall (WAF) of proxy die uitgaande verzoeken beperkt tot vertrouwde bronnen. Controleer de Whoogle Search configuratie om te zorgen dat er geen onnodige toegang tot interne netwerkbronnen is. Na de upgrade, verifieer de fix door een poging te doen om een verzoek naar een interne bron uit te voeren via Whoogle Search en controleer of dit wordt geblokkeerd.