Solicitação de Forja do Lado do Servidor em scout em clinical-genomics/scout

Um atacante explorando essa vulnerabilidade pode realizar diversas ações maliciosas. A principal é a capacidade de forçar o servidor a fazer requisições para URLs controladas pelo atacante. Isso pode levar ao roubo de cookies de autenticação, permitindo o acesso não autorizado a áreas restritas da aplicação. Além disso, a SSRF pode ser utilizada para realizar ataques de Cross-Site Scripting (XSS) ao injetar código malicioso em páginas web. O potencial de dano é significativo, pois um atacante pode obter acesso a informações sensíveis e comprometer a integridade da aplicação.

Organizations utilizing scout within their clinical genomics workflows are at risk, particularly those relying on older versions (≤v4.42). Shared hosting environments where scout is deployed alongside other applications are also vulnerable, as a compromise of one application could potentially be leveraged to exploit the SSRF vulnerability in scout. Any deployment that allows user-controlled input to be used in URL construction is potentially at risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.netloc:
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"Error checking {url}: {e}")

# Example usage (replace with scout's URL generation logic)
url = "http://localhost:8000/scout/some_endpoint?url=http://internal.service/admin"
check_ssrf(url)

• generic web:

curl -I 'http://your-scout-instance/scout/some_endpoint?url=http://internal.service/admin' | grep 'internal.service'

1. 2022-05-05Disclosure

   disclosure

2. 2022-05-05Patch

   patch

1. Reservado2022-05-05
2. Publicada2022-05-05
3. Modificada2024-08-03
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2022-1592 é a atualização para a versão v4.42 do scout. Se a atualização imediata não for possível, implemente medidas de mitigação temporárias. Restrinja as URLs que o scout pode acessar, utilizando listas de permissão (whitelisting) para garantir que apenas requisições para domínios confiáveis sejam permitidas. Implemente regras em um Web Application Firewall (WAF) ou proxy reverso para bloquear requisições suspeitas. Verifique se a configuração do scout está corretamente restrita e não permite acesso a recursos internos desnecessários. Após a atualização, confirme a correção da vulnerabilidade verificando se as requisições arbitrárias não são mais possíveis.