IDURAR présente une vulnérabilité de Traversal de Chemin (un utilisateur non authentifié peut lire des données sensibles)

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'accéder à des fichiers sensibles sur le serveur IDURAR ERP CRM. Cela peut inclure des fichiers de configuration contenant des informations d'identification, des données de base de données, ou même des fichiers système critiques. L'attaquant pourrait potentiellement compromettre l'intégrité du système, voler des données confidentielles, ou même prendre le contrôle du serveur. La nature non authentifiée de la vulnérabilité la rend particulièrement préoccupante, car elle peut être exploitée par n'importe quel utilisateur ayant accès au réseau.

Organizations utilizing IDURAR ERP CRM, particularly those running version 4.1.0 or earlier, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's account could potentially lead to access to other users' data or the entire system.

• nodejs / server:

grep -r 'corePublicRouter.js' /var/www/html/

• nodejs / server:

journalctl -u node -f | grep -i "path traversal"

• generic web: Inspect access logs for requests containing suspicious path traversal sequences like ../ or encoded equivalents (e.g., %2e%2e%2f). • generic web: Use curl to attempt path traversal: curl 'http://<target>/../../../../etc/passwd' (expect a 403 or similar error after mitigation).

1. 2024-10-04Disclosure

   disclosure

1. Réservé2024-09-30
2. Publiée2024-10-04
3. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour IDURAR ERP CRM vers la version 4.1.1, qui corrige cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, une solution temporaire consiste à restreindre l'accès au point d'accès public concerné (corePublicRouter.js) via un pare-feu ou un proxy inverse. Il est également recommandé de surveiller les journaux d'accès pour détecter des tentatives d'exploitation de la vulnérabilité, en recherchant des requêtes contenant des séquences de caractères encodés susceptibles d'indiquer une manipulation de chemin. Après la mise à jour, vérifiez l'intégrité des fichiers système et assurez-vous que les permissions sont correctement configurées.