Adobe Commerce | 服务器端请求伪造 (SSRF) (CWE-918)

该 SSRF 漏洞允许攻击者绕过安全措施，例如防火墙，从而访问内部系统。攻击者可以利用此漏洞扫描内部网络，访问敏感数据，甚至可能执行未经授权的操作。由于该漏洞不需要用户交互，因此攻击者可以远程利用它，造成广泛的影响。攻击者可以利用此漏洞访问内部 API、数据库或其他敏感资源，从而导致数据泄露或系统损坏。如果内部系统存在其他漏洞，攻击者还可以利用 SSRF 漏洞进行横向移动，进一步扩大攻击范围。

Organizations heavily reliant on Adobe Commerce for their e-commerce operations, particularly those with complex internal network architectures and sensitive data stored on internal systems, are at heightened risk. Shared hosting environments utilizing Adobe Commerce are also vulnerable, as a compromised tenant could potentially exploit the SSRF vulnerability to access resources belonging to other tenants.

• adobe: Examine Adobe Commerce access logs for unusual outbound requests to internal IP addresses or services.

 grep -i 'internal_ip_address' /var/log/apache2/access.log

• generic web: Use curl to test for SSRF by attempting to access internal resources through the Adobe Commerce application.

curl -v http://<adobe_commerce_server>/internal_resource

• generic web: Check response headers for clues of internal redirects or server information.

curl -I http://<adobe_commerce_server>

1. 2024-11-12Disclosure

   disclosure

1. 已保留2024-10-15
2. 发布日期2024-11-12
3. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到 Adobe Commerce 3.2.6 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。首先，审查并强化防火墙规则，以限制服务器可以访问的外部资源。其次，实施严格的输入验证，以防止攻击者发送恶意请求。最后，监控服务器日志，以检测任何可疑活动。升级后，验证 SSRF 漏洞是否已成功修复，可以通过尝试发送请求到内部资源来确认。