FixVibe
Covered by FixVibehigh

nisqa Vulnerabilidad Yachay: SSRF chaymanta Seguridad umalliq hunt'ay

nisqa ZXCVFIXVIBESEG2 nisqa Kay maskana qillqa Servidor-Side Mañakuy Falsificación (SSRF) chaymanta HTTP harkasqa umalliq hunt'ayninpa chaninchayninta qhawan. PortSwigger chaymanta Mozilla kaqmanta hamut'aykunata llamk'achispa, imayna makiwan ruwasqa escaneo kay mana allin kaqkunata riqsichin chaymanta imayna FixVibe kaqlla tariy atiykunata ruwayta atinman chayta maskayku.

CWE-918

nisqa ZXCVFIXVIBESEG3 nisqa

Impacto

nisqa ZXCVFIXVIBESEG4 nisqa Servidor-ladopi mañakuy falsificación (SSRF) huk sinchi mana allin ruwaymi mayqinchus huk atacador huk servidor-ladopi ruwayta mana munasqa kitiman mañakuykunata ruwananpaq tanqayta atin [S1]. Kayqa sensibles ukhu yanapakuykunamanta rikuchiyman apayta atin, mana kamachisqa puyu metadato tukukuykunaman yaykuyman utaq llika nina cortafuegos [S1] kaqmanta muyuy.

nisqa ZXCVFIXVIBESEG5 nisqa

Saphi Kausa

nisqa ZXCVFIXVIBESEG6 nisqa SSRF sapa kuti ruwakun mayk'aq huk ruwana URLkuna ruwaqpa qusqan mana allin chiqaqchayniyuq ruwan, sirwiqta mana allin mañakuykunapaq proxy hina llamk'achiyta saqin [S1]. Ruwasqa pantaykunamanta aswan, huk kitipa tukuy harkasqa kaynin llumpay HTTP umalliq ruwanakuna [S2] kaqwan ruwasqa. 2016 watapi qallarisqa, Mozilla HTTP Observatorio 6.9 hunumanta aswan web kitikunata t'aqwisqa kamachiqkunata yanapananpaq hark'akuyninkuta kay común manchachiykunamanta kallpachaypaq riqsichispa chaymanta allichaywan atikuq harkakuy mana allinkuna [S2].

nisqa ZXCVFIXVIBESEG7 nisqa

Imaynatataq FixVibe chaypaq pruebakun

nisqa ZXCVFIXVIBESEG8 nisqa FixVibeqa kay yachay maskaypa iskaynin rakinkunatam qawarinña:

nisqa ZXCVFIXVIBESEG9 nisqa9

  • Gated SSRF takyachiy: active.blind-ssrf chiqaqchasqa ruwaq escaneokuna ukhupilla purin. Chayqa kachan limitasqa hawa-bandamanta kuti waqyay canarios kaqman URL-hina parámetros kaqman chaymanta SSRF-wan tupaq umalliqkunaman tarisqa rastreo kaqpi, chaymanta willan chay sasachakuymanta mayk'aqlla FixVibe huk kuti waqyay chay escaneo kaqman watasqa chaskikun.

nisqa ZXCVFIXVIBESEG10 nisqa

  • Umalliq hunt'aynin: headers.security-headers pasivamente qhawan sitiopa kutichiy umalliqninkunata kikin navegador-hardening controlkuna Observatorio-estilo qhawaykunawan enfatizasqa, chaymanta CSP, HSTS, X-Frame-Options, X-Contenido-Tipo-Akllanakuna, Referrer-Política chaymanta Permisos-Política.

nisqa ZXCVFIXVIBESEG11 nisqa SSRF sonda mana chinkachiq mañakuykunata utaq chiqaqchasqa yaykuyta munanchu. Chayqa chiqaqchasqa metakunaman alcanceyuq chaymanta willan concreto kutichiy waqyay pruebakunaman aswanta adivinación sapalla parámetro sutikunamanta.