Уязвимость пакета opennextjs сервиса балансировки сетевого трафика для веб-приложений Cloudflare связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём подделки запросов от имени сервера
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации HTTP-трафика;
- ограничить доступ к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа к платформе из внешних сетей (Интернет).
Использование рекомендаций:
Для opennextjs:
https://www.npmjs.com/package/@opennextjs/cloudflare/v/1.3.0
Для Cloudflare:
https://www.npmjs.com/package/create-cloudflare/v/2.49.3
| Балл | 8.5 — критическая опасность |