Le applicazioni più a rischio con questo tipo di vulnerabilità, sono quelle native del Cloud, in quanto consentono a un utente malintenzionato di impostare intestazioni arbitrarie nella richiesta in uscita e di leggere la risposta. Gli attacchi SSRF, possono essere mitigati impedendo al gestore della richiesta HTTP di seguire i reindirizzamenti. 

Sebbene il software si sia evoluto per stare al passo con l’ambiente dell’ufficio sempre più virtualizzato, queste vulnerabilità dimostrano la necessità di una vigilanza costante nella sicurezza della catena di fornitura del software. Zimbra ha svolto un lavoro esemplare nell’accelerare lo sviluppo e il rilascio delle patch una volta scoperte le vulnerabilità, ma questa situazione serve ancora a ricordare che oltre ai fornitori di software che migliorano i processi relativi alla sicurezza nella fase di sviluppo del software, è anche fondamentale ricordare ai dipendenti di diffidare delle e-mail sospette e addestrarli a individuare malware e quali azioni intraprendere quando ricevono allegati non richiesti, anche perché il software non può fare tutto da solo…