स्कूल ईआरपी प्रो 1.0 - मनमाना फ़ाइल रीड (Arbitrary File Read)

यह भेद्यता हमलावरों को स्कूल ईआरपी प्रो (School ERP Pro) सिस्टम पर संग्रहीत संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर 'download.php' फ़ाइल में 'document' पैरामीटर में पथ ट्रैवर्सल तकनीकों का उपयोग करके सिस्टम कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस क्रेडेंशियल्स और अन्य संवेदनशील डेटा को पढ़ सकते हैं। इस जानकारी का उपयोग सिस्टम को नियंत्रित करने, डेटा को चुराने या सिस्टम को नुकसान पहुंचाने के लिए किया जा सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह बिना किसी प्रमाणीकरण के शोषण योग्य है, जिसका अर्थ है कि कोई भी हमलावर इस भेद्यता का फायदा उठा सकता है। इस तरह की भेद्यता का उपयोग करके, हमलावर स्कूल के डेटाबेस से छात्रों और कर्मचारियों की व्यक्तिगत जानकारी तक पहुंच प्राप्त कर सकते हैं, जिससे गोपनीयता का उल्लंघन हो सकता है और वित्तीय नुकसान हो सकता है।

Organizations utilizing School ERP Pro version 1.0, particularly those hosting the application on shared hosting environments or with misconfigured file permissions, are at significant risk. Schools and educational institutions relying on School ERP Pro to manage student data and administrative functions are especially vulnerable.

• php / web:

curl -I 'http://your-schoolerp-pro-server/download.php?document=../../../../etc/passwd'

• generic web:

 grep -r 'document=../' /var/log/apache2/access.log

1. 2026-02-03Disclosure

   disclosure

1. आरक्षित2026-02-01
2. प्रकाशित2026-02-03
3. संशोधित2026-03-05
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, स्कूल ईआरपी प्रो (School ERP Pro) को नवीनतम संस्करण में अपडेट करना सबसे अच्छा तरीका है। यदि अपडेट तुरंत उपलब्ध नहीं है, तो फ़ाइल एक्सेस को सीमित करने के लिए कुछ अस्थायी उपाय किए जा सकते हैं। 'download.php' फ़ाइल में 'document' पैरामीटर के लिए इनपुट सत्यापन लागू करें ताकि पथ ट्रैवर्सल हमलों को रोका जा सके। फ़ाइल सिस्टम अनुमतियों को कॉन्फ़िगर करें ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुंच प्राप्त हो। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो पथ ट्रैवर्सल हमलों का पता लगा सके और उन्हें रोक सके। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए 'download.php' फ़ाइल का परीक्षण करें कि भेद्यता ठीक हो गई है।