Eclipse GlassFish is kwetsbaar voor Server Side Request Forgery aanvallen via specifieke endpoints

Een succesvolle exploitatie van CVE-2024-9408 kan aanzienlijke gevolgen hebben. Een aanvaller kan interne services blootleggen die normaal gesproken verborgen zijn achter de firewall, zoals databases, interne API's of andere applicaties. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige gegevens, configuratie-informatie of zelfs de mogelijkheid om interne systemen te compromitteren. De impact kan variëren afhankelijk van de interne architectuur en de gevoeligheid van de blootgelegde bronnen. Het is vergelijkbaar met andere SSRF kwetsbaarheden waarbij interne services onbedoeld toegankelijk worden gemaakt.

Organizations running GlassFish version 6.2.5 or earlier, particularly those with sensitive data stored within the GlassFish environment or exposed through internal services, are at risk. Shared hosting environments utilizing GlassFish are also vulnerable, as they may lack the ability to independently patch the underlying server software.

• java / server: Monitor GlassFish server logs for unusual outbound requests, particularly those targeting internal IP addresses or sensitive endpoints. Use network monitoring tools to detect suspicious traffic originating from the GlassFish server.

journalctl -u glassfish | grep -i "request to"

• generic web: Use a web application firewall (WAF) to filter outbound requests and block those that appear malicious. Configure the WAF to inspect HTTP headers and request bodies for suspicious patterns. • generic web: Check access logs for requests to unusual or unexpected internal endpoints. • generic web: Examine response headers for signs of SSRF exploitation, such as redirects to internal resources.

1. 2025-07-16Disclosure

   disclosure

1. Gereserveerd2024-10-01
2. Gepubliceerd2025-07-16
3. Gewijzigd2025-07-18
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-9408 is het upgraden naar Eclipse GlassFish versie 6.2.6 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van restricties op de netwerktoegang van de GlassFish server om te voorkomen dat deze verbinding maakt met onbetrouwbare bronnen. Het configureren van een Web Application Firewall (WAF) met regels die SSRF-aanvallen detecteren en blokkeren kan ook helpen. Controleer de GlassFish configuratie op onnodige externe verbindingen en beperk deze waar mogelijk.