Heimdall Security Logo

CVE-2024-6538

Vulnérabilité moyenne

CVSS 5.3 · Moyenne
EPSS 0.6%
•Versions : sha256:8d6e2390929560bdddddf8caab133f14fa50dbd53a5e551f134680837778e180, 6.0.0, v4.18.0-202505150334.p0.g75bc164.assembly.stream.el9, sha256:5593067bbf79e50ab9ed89c684c8ee03b4b2a0b6443068459967df623c0643de, v4.16.0-202506020836.p0.g94ae640.assembly.stream.el9, v4.17.0-202505280435.p0.gf9c412e.assembly.stream.el9, <6.0.6, <*

Description

A flaw was found in OpenShift Console. A Server Side Request Forgery (SSRF) attack can happen if an attacker supplies all or part of a URL to the server to query. The server is considered to be in a privileged network position and can often reach exposed services that aren't readily available to clients due to network filtering. Leveraging such an attack vector, the attacker can have an impact on other services and potentially disclose information or have other nefarious effects on the system. The /api/dev-console/proxy/internet endpoint on the OpenShift Console allows authenticated users to have the console's pod perform arbitrary and fully controlled HTTP(s) requests. The full response to these requests is returned by the endpoint. While the name of this endpoint suggests the requests are only bound to the internet, no such checks are in place. An authenticated user can therefore ask the console to perform arbitrary HTTP requests from outside the cluster to a service inside the cluster.

Gravité et risque d'exploitation

CVE-2024-6538 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.9 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions sha256:8d6e2390929560bdddddf8caab133f14fa50dbd53a5e551f134680837778e180, 6.0.0, v4.18.0-202505150334.p0.g75bc164.assembly.stream.el9, sha256:5593067bbf79e50ab9ed89c684c8ee03b4b2a0b6443068459967df623c0643de, v4.16.0-202506020836.p0.g94ae640.assembly.stream.el9, v4.17.0-202505280435.p0.gf9c412e.assembly.stream.el9, <6.0.6, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE