CVE-2024-22873

WysokieCVSS 8.1

Opublikowano: 26/02/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Podatność SSRF w Tencent Blueking CMDB w wersjach od 3.2.x do 3.9.x umożliwia atakującemu wysyłanie żądań do wewnętrznych zasobów poprzez funkcję subskrypcji zdarzeń. Wykorzystanie podatności następuje przez spreparowane żądanie POST do endpointu /service/subscription.go.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych systemów i usług, co może prowadzić do wycieku danych, eskalacji uprawnień lub dalszych ataków na infrastrukturę.

Rekomendacja

Należy niezwłocznie zaktualizować Tencent Blueking CMDB do wersji nowszej niż 3.9.x, która zawiera poprawkę eliminującą podatność SSRF. Dodatkowo zaleca się ograniczenie dostępu do funkcji subskrypcji zdarzeń oraz stosowanie filtrowania ruchu sieciowego.

Inne podatności w Tencent Blueking CMDB

CVE-2026-119648Średnie
Tencent BlueKing CMDB (bk-cmdb) do wersji 3.14.6 zawiera podatność polegającą na braku autoryzacji, umożliwiającą uwierzytelnionym użytkownikom przeglądanie hostów innych firm (business) poprzez POST /api/v3/hosts/search/asstdetail. Atakujący może przesyłać warunki wyszukiwania hostów dotyczące innych firm lub pomijać filtry firmy, aby uzyskać atrybuty hostów i szczegóły powiązań topologii, ponieważ trasa jest mapowana na SkipAction, a SearchHostWithAsstDetail pomija AuthorizeSearchHost.

Oryginalny opis (angielski, źródło NVD)

Tencent Blueking CMDB v3.2.x to v3.9.x was discovered to contain a Server-Side Request Forgery (SSRF) via the event subscription function (/service/subscription.go). This vulnerability allows attackers to access internal requests via a crafted POST request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS