elFinder 2.1.59 से पहले कई कमजोरियाँ हैं जो RCE (Remote Code Execution) की ओर ले जाती हैं

CVE-2021-32682 भेद्यता के कारण, एक हमलावर सर्वर पर मनमाना कोड चला सकता है, जिससे संवेदनशील डेटा का समझौता, सिस्टम का पूर्ण नियंत्रण, या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। हमलावर फ़ाइलों को संशोधित या हटा सकता है, नए खाते बना सकता है, या अन्य सिस्टम पर आगे बढ़ने के लिए सर्वर का उपयोग कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि इसे न्यूनतम कॉन्फ़िगरेशन के साथ भी शोषण किया जा सकता है, जिसका अर्थ है कि कई सिस्टम जोखिम में हैं। इस भेद्यता का शोषण लॉग4शेल जैसी अन्य गंभीर भेद्यताओं के समान पैटर्न का पालन कर सकता है, जहां एक हमलावर एक साधारण अनुरोध भेजकर सिस्टम को नियंत्रित कर सकता है।

Organizations using elFinder for file management, particularly those with minimal authentication or exposed connectors, are at significant risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromise of one user's elFinder instance could lead to a broader system compromise.

• php: Check for elFinder installations with versions prior to 2.1.59.

find / -name "elfinder.php" -print0 | xargs -0 grep "version 2.1.9" 

• generic web: Monitor access logs for requests containing suspicious file manipulation attempts targeting elFinder endpoints. • generic web: Check response headers for unexpected content or error messages related to elFinder operations.

1. 2021-06-16Disclosure

   disclosure

2. 2021-06-16Patch

   patch

1. आरक्षित2021-05-12
2. प्रकाशित2021-06-16
3. संशोधित2026-03-13
4. EPSS अद्यतन2026-04-02

CVE-2021-32682 को कम करने के लिए, तत्काल संस्करण 2.1.59 में अपडेट करना सबसे अच्छा तरीका है। यदि अपडेट करना संभव नहीं है, तो सुनिश्चित करें कि आपका कनेक्टर प्रमाणीकरण के बिना उजागर नहीं है। यह एक्सेस को प्रतिबंधित करके और अनधिकृत पहुंच को रोककर जोखिम को कम करने में मदद करेगा। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू करने पर विचार करें जो दुर्भावनापूर्ण अनुरोधों को ब्लॉक करते हैं। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी महत्वपूर्ण हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, कनेक्टर को अपेक्षित रूप से काम करना चाहिए और कोई नई समस्या नहीं आनी चाहिए।

अंतिम अपडेट

2.1.69हाल ही में