SSRF via email filter

The web server receives a block parameter from an upstream component and retrieves the contents of this URL based on the prefix filter, but it does not sufficiently ensure that the request is being sent to the expected destination.

This vulnerability affects the following application versions:

• Magento 2.0.0
• Magento 2.0.0-rc
• Magento 2.0.0-rc2
• Magento 2.0.1
• Magento 2.0.2
• Magento 2.0.3
• Magento 2.0.4
• Magento 2.0.5
• Magento 2.0.6
• Magento 2.0.7
• Magento 2.0.8
• Magento 2.0.9
• Magento 2.0.10
• Magento 2.0.11
• Magento 2.0.12
• Magento 2.0.13
• Magento 2.0.14
• Magento 2.0.15
• Magento 2.0.16
• Magento 2.0.17
• Magento 2.0.18
• Magento 2.1.0
• Magento 2.1.0-rc1
• Magento 2.1.0-rc2
• Magento 2.1.0-rc3
• Magento 2.1.1
• Magento 2.1.2
• Magento 2.1.3
• Magento 2.1.4
• Magento 2.1.5
• Magento 2.1.6
• Magento 2.1.7
• Magento 2.1.8
• Magento 2.1.9
• Magento 2.1.10
• Magento 2.1.11
• Magento 2.1.12
• Magento 2.1.13
• Magento 2.1.14
• Magento 2.1.15
• Magento 2.1.16
• Magento 2.1.17
• Magento 2.1.18
• Magento 2.2.0
• Magento 2.2.0-rc2.0
• Magento 2.2.0-rc2.1
• Magento 2.2.0-rc2.2
• Magento 2.2.0-rc2.3
• Magento 2.2.0-rc3.0
• Magento 2.2.0-RC1.1
• Magento 2.2.0-RC1.2
• Magento 2.2.0-RC1.3
• Magento 2.2.0-RC1.4
• Magento 2.2.0-RC1.5
• Magento 2.2.0-RC1.6
• Magento 2.2.0-RC1.8
• Magento 2.2.1
• Magento 2.2.2
• Magento 2.2.3
• Magento 2.2.4
• Magento 2.2.5
• Magento 2.2.6
• Magento 2.2.7
• Magento 2.2.8
• Magento 2.2.9
• Magento 2.2.10
• Magento 2.2.11
• Magento 2.3.0
• Magento 2.3.1
• Magento 2.3.2
• Magento 2.3.2-p1
• Magento 2.3.2-p2
• Magento 2.3.3
• Magento 2.3.3-p1
• Magento 2.3.4
• Magento 2.3.4-p2
• Magento 2.3.5
• Magento 2.3.5-p1
• Magento 2.3.5-p2
• Magento 2.3.6
• Magento 2.3.6-p1
• Magento 2.3.7
• Magento 2.3.7-p1
• Magento 2.3.7-p2
• Magento 2.3.7-p3
• Magento 2.3.7-p4
• Magento 2.4.0
• Magento 2.4.0-p1
• Magento 2.4.1
• Magento 2.4.1-p1
• Magento 2.4.2
• Magento 2.4.2-p1
• Magento 2.4.2-p2
• Magento 2.4.3
• Magento 2.4.3-p1
• Magento 2.4.3-p2
• Magento 2.4.3-p3
• Magento 2.4.4
• Magento 2.4.4-p1
• Magento 2.4.4-p2
• Magento 2.4.4-p3
• Magento 2.4.5
• Magento 2.4.5-p1
• Magento 2.4.5-p2
• Magento 2.4.6