DefaultFuction Jeson-Customer-Relationship-Management-System API Module System.php vulnérabilité de falsification de requête côté serveur

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'accéder à des ressources internes qui seraient normalement inaccessibles depuis l'extérieur. Cela peut inclure la lecture de fichiers de configuration sensibles, l'accès à des bases de données internes, ou même l'exécution de commandes sur le serveur, selon les permissions du compte utilisé par l'application. L'attaquant pourrait également utiliser le serveur comme point de pivot pour lancer des attaques contre d'autres systèmes internes, augmentant ainsi la surface d'attaque. La nature publique de l'exploitation rend cette vulnérabilité particulièrement préoccupante.

Organizations utilizing Jeson-Customer-Relationship-Management-System, particularly those with internal services accessible from the API server, are at risk. Environments with weak network segmentation or overly permissive firewall rules are especially vulnerable. Shared hosting environments where multiple customers share the same server instance also face increased risk.

• php / server:

grep -r 'url=' /var/www/jeson-customer-relationship-management-system/api/System.php

• generic web:

curl -I http://your-jeson-crm-api/api/System.php?url=http://internal-service

• generic web:

# Check access logs for unusual outbound requests
grep 'internal-service' /var/log/apache2/access.log

1. 2026-03-24Disclosure

   disclosure

1. Réservé2026-03-23
2. Publiée2026-03-24
3. EPSS mis à jour2026-03-31

La mitigation principale consiste à appliquer le correctif disponible, identifié par le hash f76e7123f. Étant donné que Jeson-Customer-Relationship-Management-System utilise une approche de livraison continue avec des mises à jour progressives, il n'y a pas de version spécifique à mettre à jour. En attendant l'application du correctif, il est recommandé de mettre en place des règles de pare-feu applicatif (WAF) pour bloquer les requêtes suspectes contenant des URL malveillantes. Il est également possible de restreindre l'accès au module API depuis des réseaux non fiables. Après l'application du correctif, vérifiez que la vulnérabilité est bien corrigée en effectuant des tests de pénétration ciblés sur le point d'accès concerné.