Vulnerabilidade de Divulgação de Informações no Microsoft Power Apps

Um atacante explorando com sucesso essa vulnerabilidade de SSRF pode realizar solicitações para recursos internos que normalmente não seriam acessíveis externamente. Isso pode levar à divulgação de informações sensíveis, como dados de configuração, chaves de API ou até mesmo acesso a outros sistemas internos. O impacto potencial é significativo, pois um atacante pode usar essa vulnerabilidade como um ponto de apoio para realizar ataques mais avançados, como coleta de informações para ataques de força bruta ou acesso a dados confidenciais. A exploração bem-sucedida pode resultar em comprometimento da confidencialidade e integridade dos dados.

Organizations heavily reliant on Microsoft Power Apps for business processes, particularly those integrating with internal systems or APIs, are at significant risk. Environments with weak network segmentation or inadequate input validation are especially vulnerable. Any deployment of Power Apps prior to the fixed version is potentially exposed.

• windows / dotnet: Monitor Power Apps logs for outbound requests to unexpected internal or external IP addresses or domains. Use PowerShell to check for unusual network connections initiated by Power Apps processes.

Get-Process -Name "PowerAppsService" | ForEach-Object { Get-NetTCPConnection -OwningProcess $_.Id }

• generic web: Monitor web server access logs for requests originating from Power Apps that target internal resources. Examine response headers for signs of SSRF exploitation (e.g., unusual server names or IP addresses). • database (mysql, redis, mongodb, postgresql): While less direct, monitor database logs for unusual connection attempts or queries originating from Power Apps, which could indicate an attacker attempting to leverage SSRF to access database information.

1. 2025-05-08Disclosure

   disclosure

1. Reservado2025-05-08
2. Publicada2025-05-08
3. Modificada2026-02-13
4. EPSS atualizado2026-03-23

Enquanto a Microsoft trabalha no lançamento de uma atualização de segurança, algumas medidas de mitigação podem ser implementadas para reduzir o risco. Restrinja o acesso à rede do Power Apps, implementando regras de firewall que bloqueiem o acesso a recursos internos desnecessários. Utilize o princípio do menor privilégio, garantindo que os usuários tenham apenas as permissões necessárias para realizar suas tarefas. Monitore o tráfego de rede do Power Apps em busca de atividades suspeitas, como solicitações para endereços IP internos inesperados. Implementar controles de validação de entrada para evitar que os usuários forneçam URLs maliciosas. Após a disponibilização da atualização, aplique-a imediatamente e verifique se a vulnerabilidade foi corrigida.