Описание
Уязвимость системы автоматизации IT-процессов SimpleOne ITSM связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку и получить несанкционированный доступ к защищаемой информации
Вендор
ООО «СИМПЛ 1»
Наименование ПО
SimpleOne ITSM
Версия ПО
1.20.1 (SimpleOne ITSM)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Возможные меры по устранению уязвимости
Обновление программного обеспечения SimpleOne ITSM до версии 1.32 или выше
Компенсирующие меры:
- ограничение доступа к интерфейсу управления из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к системе;
- сегментирование сети с целью ограничения доступа к системе из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
9.1 Critical
CVSS3
8 High
CVSS2
9.1 Critical
CVSS3
8 High
CVSS2