Злоумышленник может управлять HTTP-запросом на стороне сервера, предоставляя созданный URL-адрес, заставляя сервер инициировать запросы на …

Злоумышленник может управлять HTTP-запросом на стороне сервера, предоставляя созданный URL-адрес, заставляя сервер инициировать запросы на произвольные пункты назначения. Это поведение может быть использовано для зондирования внутренних сетевых служб, доступа к недостижимым конечным точкам (например, облачных метаданных) или обхода элементов управления доступом к сети, что потенциально может привести к раскрытию конфиденциальной информации и дальнейшему компрометированию внутренней среды.