openfire-ssrf-cve-2019-18394

CVE-2019-18394: Openfire FaviconServlet SSRF Ignite Realtime Openfire 4.4.2 以前における未認証のサーバーサイドリクエストフォージェリ 管理コンソール、デフォルト TCP 9090/9091。4.4.3 で修正済み issue OF-1885。 リクエストフォージェリ: host パラメータは検証なしで送信 URL に連結されるため、 サーバーは攻撃者が選択した HTTP GET を発行する。 レスポンスの開示: HTTP 200 の場合、上流の生のボディがそのまま呼び出し元に書き戻される。...