Eclipse GlassFish é vulnerável a ataques de Falsificação de Solicitação do Lado do Servidor (SSRF) através de endpoints específicos

Um atacante explorando com sucesso a vulnerabilidade SSRF no Eclipse GlassFish pode realizar requisições para serviços internos que normalmente não são acessíveis externamente. Isso pode incluir acesso a metadados da infraestrutura, informações de configuração, ou até mesmo a outros serviços executados no mesmo servidor. Dependendo da configuração do ambiente, um atacante pode usar essa falha para obter acesso a dados confidenciais, realizar ataques de escalonamento de privilégios ou até mesmo comprometer outros sistemas na rede interna. A exploração bem-sucedida pode levar à divulgação de informações sensíveis e à interrupção dos serviços.

Organizations running GlassFish version 6.2.5 or earlier, particularly those with sensitive data stored within the GlassFish environment or exposed through internal services, are at risk. Shared hosting environments utilizing GlassFish are also vulnerable, as they may lack the ability to independently patch the underlying server software.

• java / server: Monitor GlassFish server logs for unusual outbound requests, particularly those targeting internal IP addresses or sensitive endpoints. Use network monitoring tools to detect suspicious traffic originating from the GlassFish server.

journalctl -u glassfish | grep -i "request to"

• generic web: Use a web application firewall (WAF) to filter outbound requests and block those that appear malicious. Configure the WAF to inspect HTTP headers and request bodies for suspicious patterns. • generic web: Check access logs for requests to unusual or unexpected internal endpoints. • generic web: Examine response headers for signs of SSRF exploitation, such as redirects to internal resources.

1. 2025-07-16Disclosure

   disclosure

1. Reservado2024-10-01
2. Publicada2025-07-16
3. Modificada2025-07-18
4. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2024-9408 é a atualização para a versão 6.2.6 do Eclipse GlassFish. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à interface de administração do GlassFish através de um firewall ou proxy reverso. Implementar regras de WAF (Web Application Firewall) para bloquear requisições suspeitas que tentem acessar endpoints internos pode ajudar a reduzir o risco. Verifique se as configurações de rede estão corretamente segmentadas para limitar o impacto potencial de uma exploração bem-sucedida. Após a atualização, confirme a correção verificando se as requisições para endpoints internos são bloqueadas ou redirecionadas corretamente.