[Problème] Problème de Server side request forgery

[pieidelouv]

Bonjour,

Après un scanner acun....x j'ai trouvé sur mon site un paquet de problèmes dont des vulnérabilités liées à des injections SQL possibles en Post Get...
J'ai donc installé un Firewall sur le site assez efficace.

Après un second scan, une vulnérabilité de type "Server side request forgery" a été détectée et classée comme étant dangereuse.
Je suis sous la dernière version de joomla avec des composants et modules basiques. Je ne parviens pas à obtenir vraiment de documentation claire sur le sujet. Je me demande si le problème est plutôt du côté hébergeur ou applicatif côté Joomla.

Quelqu'un a t-il des infos sur le sujet. Google ne donne qu'un ou deux posts non concluants sur le sujet.

Merci au Gd Schtroumpf ou autres spécialistes Joomla.

[jisse03]

Re : Problème de Server side request forgery

Bonjour,

Quel scanner est utilisé ?
Quelles sont exactement les informations indiquées ?
Quelles sont les extensions et template utilisés ?

Pour su Server Side request forgery, ce n'est ni l'hébergement, ni Joomla! lui-même, mais soit une extension récupérée ailleurs que sur un site officiel ou vraiment fiable possédant un malware quelconque, soit encore un piratage du site par une injection RFI ou LFI.

[pieidelouv]

Re : Problème de Server side request forgery

Merci Jisse03 pour votre réponse rapide.

Le scanner utilisé est Acunetix.
J'ai lancé le scanner gratuit du coup pas de description précise à part 11 erreurs de type : Server side request forgery (le scanner coute une blinde).
Il m'indique que des failles potentielles pourraient être exploitées mais pas qu'elles le sont.

Elles sont apparues après avoir installé Admintools Pro et RS Firewall.

Template utilisé : Protostar
Extensions :
- Admintools Pro
- Layer Slider
- Ajax Quiz
- Akeeba
- RS Firewall
- mod_ninja_simple_icon_menu
- Absolute floating menu
- Cookies Accept

Très peu de chance que le site ait subi une injection. Il n'est pas référencé.

Voilà ce que dit Acunetix de cette faille potentielle :

https://www.acunetix.com/blog/articles/server-side-request-forgery-vulnerability/

Merci !

[y.berges]

Re : Problème de Server side request forgery

A mon avis va voir du côté de aesecure en ce moment il développe un scan