یک آسیب‌پذیری امنیتی در نسخه 1.0.0 نرم‌افزار feelec-yishu feelcrm-os شناسایی شده است که امکان اجرای حملات Server-Side Request Forgery (SSRF) را فراهم می‌کند. این نقص امنیتی در بخش getCurlData Endpoint و در فایل App/Feelcrm/Index/Controller/GoogleController.class.php قرار دارد.
جزئیات فنی آسیب‌پذیری
بر اساس تحلیل‌های صورت گرفته، مهاجمان می‌توانند با دست‌کاری آرگومان url در نقطه اتصال (Endpoint) مذکور، سرور اپلیکیشن را مجبور کنند تا درخواست‌های HTTP دلخواه و تحت کنترل مهاجم را ارسال نماید. این حمله به صورت کاملاً از راه دور (Remote) و بدون نیاز به احراز هویت (Unauthenticated) قابل اجرا است.
تحلیل اثرات و شدت
- بردار حمله: طبق استاندارد CVSS 4.0، این آسیب‌پذیری دارای پیچیدگی پایین (Low Complexity) است و نیازی به تعامل کاربر (User Interaction) ندارد.
- تاثیرات: اثرات این نقص امنیتی در دسته‌های محرمانگی، یکپارچگی و در دسترس بودن در سطح Low ارزیابی شده است. به این معنا که این مورد یک SSRF محدود است و منجر به جابجایی کامل در شبکه داخلی (Internal Pivot) یا سرقت گسترده اطلاعات نشده است.
- وضعیت اکسپلویت: اکسپلویت این آسیب‌پذیری به صورت عمومی منتشر شده و می‌تواند توسط عوامل تهدید مورد استفاده قرار گیرد.
گزارش شده است که تیم توسعه‌دهنده پروژه با وجود دریافت گزارش اولیه، هنوز پاسخی رسمی یا وصله‌ای (Patch) برای رفع این مشکل ارائه نداده است.
