एक अनधिकृत विशेषाधिकार वृद्धि भेद्यता HCL MyCloud को प्रभावित करती है

यह भेद्यता हमलावरों को अनधिकृत पहुंच प्राप्त करने की अनुमति देती है, जिससे वे संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम कॉन्फ़िगरेशन को बदल सकते हैं, या अन्य दुर्भावनापूर्ण कार्य कर सकते हैं। सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमलों के माध्यम से, हमलावर आंतरिक सेवाओं तक पहुंच सकते हैं जो आम तौर पर बाहरी दुनिया के लिए उजागर नहीं होती हैं। सेवा से वंचित करने (DoS) हमलों के माध्यम से, हमलावर सिस्टम को अनुपलब्ध बना सकते हैं, जिससे वैध उपयोगकर्ताओं के लिए सेवा बाधित हो सकती है। इस भेद्यता का शोषण करने से सिस्टम की सुरक्षा और अखंडता से समझौता हो सकता है।

Organizations utilizing HCL MyCloud versions 10.8.1 through 10.8.1, particularly those with exposed MyCloud instances or those lacking robust network segmentation, are at significant risk. Shared hosting environments where multiple tenants share the same MyCloud instance are also particularly vulnerable.

1. 2025-02-25Disclosure

   disclosure

1. आरक्षित2024-03-22
2. प्रकाशित2025-02-25
3. संशोधित2025-02-26
4. EPSS अद्यतन2026-04-02

HCL MyCloud के संस्करण 10.8.2 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो अनधिकृत पहुंच को रोकने के लिए सिस्टम तक पहुंच को सीमित करने के लिए सख्त एक्सेस नियंत्रण लागू करें। फ़ायरवॉल नियमों को कॉन्फ़िगर करें ताकि केवल अधिकृत उपयोगकर्ताओं को ही सिस्टम तक पहुंचने की अनुमति मिले। नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। यदि संभव हो, तो वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो SSRF हमलों को रोक सकता है।