eDirectory सभी संस्करणों में SQL इंजेक्शन प्रमाणीकरण बाईपास

CVE-2019-25675 eDirectory को प्रभावित करता है, कई SQL इंजेक्शन कमजोरियों को उजागर करता है। ये कमज़ोरियाँ गैर-प्रमाणित हमलावरों को व्यवस्थापक प्रमाणीकरण को बायपास करने और सर्वर से संवेदनशील फ़ाइलों को प्रकट करने की अनुमति देती हैं। हमला लॉगिन एंडपॉइंट में एक प्रमुख पैरामीटर पर केंद्रित है, जहाँ SQL कोड को 'UNION-आधारित SQL इंजेक्शन' तकनीकों का उपयोग करके इंजेक्ट किया जा सकता है ताकि व्यवस्थापक के रूप में प्रमाणीकरण का अनुकरण किया जा सके। प्रमाणीकरण के बाद, हमलावर language_file.php में प्रमाणित फ़ाइल प्रकटीकरण कमजोरियों का लाभ उठा सकते हैं ताकि मनमाना PHP फ़ाइलों को पढ़ा जा सके, जिससे eDirectory एप्लिकेशन की अखंडता और गोपनीयता खतरे में पड़ सकती है। इस भेद्यता को 8.2 के CVSS स्कोर के साथ रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है।

Organizations using eDirectory versions 1.0.0 through 1.0, particularly those with publicly accessible eDirectory instances, are at significant risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromise of one user's eDirectory instance could potentially lead to the compromise of others.

• php: Examine access logs for suspicious SQL injection attempts targeting the login endpoint. Look for unusual characters or patterns in the 'key' parameter.

grep -i 'union select' /var/log/apache2/access.log

• php: Review language_file.php for any unusual code or modifications that could facilitate file disclosure.

find /var/www/html/edirectory -name language_file.php -print

• generic web: Monitor network traffic for connections to the eDirectory server from unusual IP addresses or locations. • generic web: Check for unexpected files or directories on the server that may have been created by an attacker.

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

वर्तमान में, CVE-2019-25675 के लिए विक्रेता से कोई आधिकारिक फिक्स उपलब्ध नहीं है। तत्काल शमन के लिए SQL इंजेक्शन और फ़ाइल प्रकटीकरण कमजोरियों की पहचान और सुधार करने के लिए eDirectory स्रोत कोड की पूरी समीक्षा करने की आवश्यकता है। दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने और SQL इंजेक्शन प्रयासों को ब्लॉक करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अलावा, 'न्यूनतम विशेषाधिकार' के सिद्धांत का पालन करना, उपयोगकर्ता और सेवा खाते की अनुमतियों को सीमित करना, किसी संभावित उल्लंघन के प्रभाव को कम करने के लिए महत्वपूर्ण है। संदिग्ध हमले के पैटर्न के लिए सर्वर लॉग की सक्रिय रूप से निगरानी करना भी आवश्यक है। पैच की कमी के कारण, यदि उपलब्ध हो, तो eDirectory के अधिक सुरक्षित संस्करण में अपग्रेड करना दीर्घकालिक में सबसे अच्छा विकल्प है।