Visualware MyConnection Server doPostUploadfiles डायरेक्टरी ट्रावर्सल रिमोट कोड एग्जीक्यूशन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। प्रमाणीकरण की आवश्यकता होने के बावजूद, मौजूदा प्रमाणीकरण तंत्र को बाईपास किया जा सकता है, जिससे भेद्यता का शोषण करना आसान हो जाता है। यह भेद्यता विशेष रूप से उन संगठनों के लिए गंभीर है जो MyConnection Server का उपयोग महत्वपूर्ण डेटा को संग्रहीत करने या प्रबंधित करने के लिए करते हैं।

Organizations utilizing MyConnection Server for document management or collaboration are at risk. Specifically, deployments with weak authentication policies or those that allow unrestricted file uploads are particularly vulnerable. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user could potentially lead to a compromise of the entire server.

• windows / server: Monitor event logs for unusual process creation events, particularly those involving file uploads or execution. Use Sysinternals Process Monitor to track file access patterns related to the MyConnection Server process. • linux / server: Use auditd to monitor file access and modification events related to the MyConnection Server installation directory. Filter journalctl for errors or warnings related to file uploads. • generic web: Monitor access logs for requests containing suspicious file extensions or unusual characters in the file path. Use curl to test file upload endpoints with various payloads to identify potential vulnerabilities. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability does not directly impact database systems. • other: Review Visualware's security advisories and documentation for specific detection signatures or recommendations.

1. 2024-05-03Disclosure

   disclosure

1. आरक्षित2023-09-06
2. प्रकाशित2024-05-03
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

CVE-2023-42033 को कम करने के लिए, Visualware द्वारा जारी किए गए नवीनतम संस्करण में MyConnection Server को अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अपलोड फ़ाइलों तक पहुंच को सीमित करने पर विचार करें। इसके अतिरिक्त, फ़ाइल अपलोड फ़ंक्शन के लिए इनपुट सत्यापन को मजबूत करना और अनावश्यक फ़ाइल अपलोड सुविधाओं को अक्षम करना अतिरिक्त सुरक्षा प्रदान कर सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, सिस्टम की सुरक्षा जांच करें।