PMB 5.6 - 'chemin' लोकल फ़ाइल प्रकटीकरण (Local File Disclosure)

यह भेद्यता हमलावरों को PMB सर्वर पर संग्रहीत संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर '/etc/passwd' जैसी महत्वपूर्ण सिस्टम फ़ाइलों को पढ़ सकते हैं, जिससे उपयोगकर्ता नाम और हैश की जानकारी उजागर हो सकती है। इसके अतिरिक्त, वे कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस क्रेडेंशियल्स या अन्य गोपनीय डेटा तक पहुंच प्राप्त कर सकते हैं। इस भेद्यता का शोषण सिस्टम के समझौता होने और आगे के हमलों के लिए प्रवेश बिंदु के रूप में किया जा सकता है। यह भेद्यता लॉग4शेल जैसी अन्य फ़ाइल प्रकटीकरण भेद्यताओं के समान है, जहाँ हमलावर अनधिकृत फ़ाइलों तक पहुँचने के लिए इनपुट को नियंत्रित करते हैं।

Organizations using PMB 5.6, particularly those hosting the application on shared hosting environments or with limited security controls, are at significant risk. Systems with misconfigured file permissions or where the web server process has elevated privileges are also more vulnerable.

• php / web:

 grep -r 'chemin=' /var/www/html/getgif.php

• php / web: Check web server access logs for requests to getgif.php with unusual or suspicious values in the chemin parameter. • generic web: Use curl to test the getgif.php endpoint with various file paths to see if sensitive files can be accessed.

curl 'http://your-pmb-server/getgif.php?chemin=/etc/passwd'

1. 2026-01-28Disclosure

   disclosure

1. आरक्षित2026-01-27
2. प्रकाशित2026-01-28
3. EPSS अद्यतन2026-03-23

CVE-2020-36970 के लिए प्राथमिक शमन उपाय PMB के नवीनतम संस्करण में अपडेट करना है जिसमें इस भेद्यता को ठीक किया गया है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को लागू करके getgif.php एंडपॉइंट तक पहुंच को प्रतिबंधित किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'chemin' पैरामीटर के लिए इनपुट सत्यापन को लागू किया जा सकता है ताकि अनधिकृत फ़ाइल पथों को रोका जा सके। सुनिश्चित करें कि PMB सर्वर पर फ़ाइल अनुमतियाँ ठीक से कॉन्फ़िगर की गई हैं, ताकि केवल अधिकृत उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुंच हो। अपडेट के बाद, यह सत्यापित करें कि भेद्यता का सफलतापूर्वक समाधान किया गया है, getgif.php के माध्यम से मनमानी फ़ाइलों को पढ़ने का प्रयास करके।