Server Side Request Forgery no Ziti Console

A vulnerabilidade SSRF em Ziti Console permite que um atacante, sem autenticação, manipule um parâmetro de URL para forçar o sistema a fazer requisições a outros servidores. Isso pode levar ao acesso não autorizado a recursos internos, como serviços de nuvem, bancos de dados ou APIs, que normalmente não seriam acessíveis externamente. Um atacante pode, por exemplo, escanear a rede interna em busca de serviços expostos ou tentar acessar dados confidenciais armazenados em outros sistemas. A amplitude do impacto depende da configuração da rede e dos serviços internos expostos, podendo afetar a confidencialidade, integridade e disponibilidade dos dados.

Organizations utilizing Ziti Console for zero-trust network access, particularly those with internal services accessible via HTTP or HTTPS, are at risk. Shared hosting environments where multiple users share a Ziti Console instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability to access resources belonging to other users.

• generic web: Use curl to check for the vulnerable endpoint and test for SSRF behavior by providing a URL pointing to an internal resource.

curl 'https://<ziti-console-ip>/admin/endpoint?url=http://internal-service/'

• linux / server: Monitor access logs for requests to the /admin/endpoint endpoint with unusual or internal URLs. Use grep to search for patterns indicative of SSRF attempts.

grep 'http://internal-' /var/log/nginx/access.log

1. 2025-03-03Disclosure

   disclosure

1. Reservado2025-02-26
2. Publicada2025-03-03
3. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2025-27501 é a atualização para a versão 3.7.1 do Ziti Console. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao painel de administração apenas a usuários autorizados e configurar firewalls para bloquear o tráfego de entrada não autorizado. Monitore logs de acesso em busca de requisições suspeitas que utilizem parâmetros de URL não esperados. Implementar regras de WAF (Web Application Firewall) para filtrar requisições com URLs maliciosas também pode ajudar a mitigar o risco.