| 语言 | 消息 |
|---|---|
| de | SSRF ist ein Angriffsvektor, der eine Anwendung dafür missbraucht, mit dem internen bzw. externen Netzwerk oder mit dem Rechner selbst zu interagieren. |
| en | SSRF is an attack vector that abuses an application to interact with the internal/external network or the machine itself. |
| fr | La SSRF est un vecteur d'attaque qui détourne une application pour interagir avec le réseau interne/externe ou avec la machine elle-même. |
| ja | SSRF は、アプリケーションと内部／外部ネットワークまたはローカルマシン自身とのやり取りを悪用する攻撃手法です。 |
| ko | SSRF는 애플리케이션이 내부/외부 네트워크 또는 로컬 머신 자체와 상호 작용하는 것을 악용하는 공격 기법입니다. |
| ru | SSRF — вектор атаки, при котором приложение используется для взаимодействия с внутренней или внешней сетью либо с самой машиной. |
| zh | SSRF 是一种滥用应用与内/外网络或本机自身交互的攻击手法。 |
| zh-Hant | SSRF 是一種濫用應用與內/外網路或本機自身互動的攻擊手法。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SSRF (Server-Side Request Forgery) | Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy. |
| en | — | — |
| fr | Falsification de requête côté serveur (SSRF) | Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé. |
| ja | SSRF（サーバーサイドリクエストフォージェリ） | 対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。 |
| ko | SSRF(서버 측 요청 위조) | 대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오. |
| ru | SSRF (подделка серверных запросов) | Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси. |
| zh | SSRF（服务端请求伪造） | 目标 URL 白名单校验，禁用内网/回环/元数据地址，统一经受控代理出网。 |
| zh-Hant | SSRF（伺服器端請求偽造） | 目標 URL 白名單驗證，停用內部網路/迴環/後設資料位址，統一經受控代理出網。 |