A vulnerability has been found in router-for-me CLIProxyAPI 6.9.29. Affected by this issue is some unknown functionality of the file internal/api/handlers/management/api_tools.go of the component API Interface. The manipulation of the argument url leads to server-side request forgery. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
A server-side request forgery (SSRF) vulnerability exists in router-for-me CLIProxyAPI 6.9.29 through the API tools endpoint, allowing remote attackers to manipulate URL parameters. The vulnerability has been publicly disclosed with no vendor response, posing a risk to organizations using this component.
تؤثر هذه الثغرة على مكون واجهة برمجة التطبيقات (API) في ملف api_tools.go، حيث يمكن للمهاجمين البعيدين استغلال معاملات URL لتنفيذ طلبات مزيفة من جانب الخادم. الاستغلال ممكن بدون مصادقة، مما يسمح بالوصول إلى الموارد الداخلية والخدمات المحمية.
ثغرة تزوير طلبات من جانب الخادم (SSRF) موجودة في router-for-me CLIProxyAPI 6.9.29 عبر نقطة نهاية أدوات API، مما يسمح للمهاجمين البعيدين بمعالجة معاملات URL. تم الكشف عن الثغرة علناً دون رد من البائع.
Immediately upgrade router-for-me CLIProxyAPI to a patched version beyond 6.9.29. Implement network segmentation to restrict API access, apply strict input validation on URL parameters, deploy Web Application Firewall (WAF) rules to detect SSRF patterns, and monitor API logs for suspicious URL manipulation attempts.
قم بترقية router-for-me CLIProxyAPI فوراً إلى إصدار مصحح يتجاوز 6.9.29. طبق تقسيم الشبكة لتقييد وصول API، وطبق التحقق الصارم من صحة المدخلات على معاملات URL، ونشر قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن أنماط SSRF، ومراقبة سجلات API للكشف عن محاولات معالجة URL المريبة.