Server-Side Request Forgery in Hawt Hawtio

緊急 9.8CVE-2019-9827 · GHSA-mcg9-64cp-xwp7 · 03/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-9827 は io.hawt:hawtio-core, hawtio (hawt) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：26.8%（全脆弱性の 98.0% より高い）。
対処：2.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.hawt:hawtio-core Maven	`< 2.5.0`	`2.5.0`
hawtio hawt	`≤ 2.5.0`	修正版なし

概要

Hawt Hawtio through 2.5.0 is vulnerable to SSRF, allowing a remote attacker to trigger an HTTP request from an affected server to an arbitrary host via the initial /proxy/ substring of a URI.

NVD の説明

Hawt Hawtio through 2.5.0 is vulnerable to SSRF, allowing a remote attacker to trigger an HTTP request from an affected server to an arbitrary host via the initial /proxy/ substring of a URI.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-9827 · ADVISORY
ciphertechs.com/hawtio-advisory · WEB
ciphertechs.com/hawtio-advisory · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン