A weakness has been identified in DbGate up to 7.1.4. The impacted element is the function apiServerUrl1 of the file packages/rest/src/openApiDriver.ts of the component REST/GraphQL. This manipulation causes server-side request forgery. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
DbGate versions up to 7.1.4 contain a server-side request forgery (SSRF) vulnerability in the REST/GraphQL component's apiServerUrl1 function. This allows remote attackers to manipulate server requests, potentially accessing internal resources or launching further attacks.
تم تحديد ضعف في DbGate يسمح بتزوير طلبات من جانب الخادم عبر دالة apiServerUrl1 في مكون REST/GraphQL. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للوصول إلى الموارد الداخلية أو تنفيذ هجمات إضافية. الاستغلال متاح للجمهور والبائع لم يستجب للإفصاح.
تحتوي إصدارات DbGate حتى 7.1.4 على ثغرة تزوير طلبات من جانب الخادم في مكون REST/GraphQL. يمكن للمهاجمين البعيدين التلاعب بطلبات الخادم والوصول إلى الموارد الداخلية.
Upgrade DbGate to version 7.1.5 or later immediately. Implement network segmentation to restrict outbound connections from database servers. Apply input validation and URL whitelisting for the apiServerUrl1 function. Monitor for suspicious outbound requests from affected systems.
قم بترقية DbGate إلى الإصدار 7.1.5 أو أحدث فوراً. طبق تقسيم الشبكة لتقييد الاتصالات الصادرة من خوادم قواعد البيانات. طبق التحقق من صحة المدخلات وقائمة بيضاء لعناوين URL. راقب الطلبات الصادرة المريبة من الأنظمة المتأثرة.