یک آسیب‌پذیری امنیتی در نرم‌افزار iFlytek astron-agent در نسخه‌های تا 1.0.6 شناسایی شده است که منجر به امکان اجرای حملات Server-Side Request Forgery (SSRF) می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع UrlCheckTool.checkUrl در نقطه پایانی (Endpoint) مربوط به debugToolV2 API رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان endPoint، سرور را مجبور کند تا درخواست‌های HTTP نامناسب یا غیرمجاز را به مقاصد داخلی یا خارجی ارسال کند.
تحلیل سطح دسترسی و اثرات
- نوع حمله: از راه دور (Remote)
- شدت: متوسط (Medium)
- تاثیر: امکان دسترسی به منابع داخلی شبکه که برای کاربر خارجی غیرقابل دسترس هستند یا دور زدن محدودیت‌های دسترسی.
راهکار رفع مشکل
برای رفع این آسیب‌پذیری، کاربران باید نرم‌افزار را به نسخه reward-1575 ارتقا دهند. شناسه‌ی مربوط به این Patch برابر با 45ee5fb647e9894e73b0d7720fa94a66e4540bbb است. توصیه می‌شود تمامی سازمان‌هایی که از این کامپوننت استفاده می‌کنند، به‌سرعت عملیات به‌روزرسانی را انجام دهند.
