jDownloadsにSSRFの脆弱性、内部宛てのリクエストで応答が漏れる
Summary
jDownloadsは、外部ダウンロードURLを取得するときのHTTPリダイレクトで検証を回避され、内部ネットワークなど禁止された宛先へサーバーから要求を送られ、その応答を読み取られるおそれがあります。影響を受けるのは4.1.8より前のバージョンのJoomla用拡張機能です。4.1.8以降に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
jDownloadsは、外部ダウンロードURLを取得するときのHTTPリダイレクトで検証を回避され、内部ネットワークなど禁止された宛先へサーバーから要求を送られ、その応答を読み取られるおそれがあります。影響を受けるのは4.1.8より前のバージョンのJoomla用拡張機能です。4.1.8以降に更新してください。
Original description The description as published by the source.
Joomla Extension - jdownloads.com - SSRF via external download URL field jDownloads < 4.1.8 - HTTP redirects when retrieving external download URLs could bypass validation of the original destination. This allowed server-side requests to internal or otherwise prohibited destinations and disclosure of their responses (SSRF).
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@joomla.org
- web nvd.nist.gov
- web jdownloads.com
- web github.com