CVE-2020-5412 — 神龙十问 AI 深度分析摘要

🚨 **本质**：服务端请求伪造 (SSRF) 漏洞。 💥 **后果**：攻击者利用 Hystrix Dashboard 代理，向内部未公开服务器发送请求，导致敏感信息泄露或数据被篡改。

🛡️ **CWE**：CWE-441 (不受控的重定向/SSRF)。 🔍 **缺陷点**：`proxy.stream` 端点未对目标地址进行有效校验，允许代理任意可达服务器。

📦 **组件**：VMware Spring Cloud Netflix。 📅 **版本**： - 2.2.x (2.2.4 之前) - 2.1.x (2.1.6 之前) - 所有不再支持的老版本。

🕵️ **权限**：无需高权限，利用应用自身网络能力。 💾 **数据**：访问内部敏感信息、修改内部数据、执行未授权操作。

📶 **门槛**：中等。 ✅ **前提**：应用需使用 Hystrix Dashboard 且暴露 `proxy.stream` 端点。 🔓 **认证**：通常无需复杂认证，直接构造请求即可。

💻 **Exp**：有现成 PoC。 🔗 **来源**：ProjectDiscovery Nuclei 模板已收录，可直接用于自动化扫描。

🔎 **自查**： 1. 检查是否使用 Spring Cloud Netflix 2.2.x (<2.2.4) 或 2.1.x (<2.1.6)。 2. 扫描 Hystrix Dashboard 的 `proxy.stream` 接口。 3. 使用 Nuclei 模板快速验证。

🩹 **补丁**：官方已修复。 ✅ **方案**：升级至 **2.2.4** 或 **2.1.6** 及以上版本。

🚧 **临时规避**： - 禁用或移除 Hystrix Dashboard 依赖。 - 在网关/WAF 层拦截对 `proxy.stream` 的访问。 - 限制应用服务器出站网络访问。

⚡ **优先级**：高。 📢 **建议**：SSRF 可直接穿透内网，建议立即升级或实施网络隔离措施。