पथ पारगमन Reposilite javadoc फ़ाइल विस्तार में (मनमाना फ़ाइल निर्माण/ओवरराइट) (`GHSL-2024-073`)

यह भेद्यता हमलावरों को Reposilite सर्वर पर मनमाने ढंग से फ़ाइलों को अपलोड करने की अनुमति देती है, जिससे संभावित रूप से संवेदनशील डेटा का प्रकटीकरण, सिस्टम समझौता या दुर्भावनापूर्ण कोड का निष्पादन हो सकता है। हमलावर जावाडॉक अभिलेखागार के विस्तार प्रक्रिया में हेरफेर करके, सर्वर फ़ाइल सिस्टम में मनमाना पथ निर्दिष्ट कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह सर्वर पर अनधिकृत पहुंच और नियंत्रण की अनुमति दे सकती है। इस तरह की भेद्यता का शोषण करने से सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है।

Organizations utilizing Reposilite Backend for managing software repositories are at risk, particularly those running version 3.5.10. Environments where Reposilite is exposed to untrusted networks or where JavaDoc archives are sourced from external, unverified sources are at higher risk. Shared hosting environments using Reposilite are also vulnerable, as a compromised account could potentially exploit this vulnerability.

• linux / server:

journalctl -u reposilite -g "JavadocEndpoints.kt"

• generic web:

curl -I http://your-reposilite-server/javadocs/path/to/malicious/file.php

• generic web:

grep -r 'JavadocEndpoints.kt' /var/log/apache2/access.log

1. 2024-08-02Disclosure

   disclosure

1. आरक्षित2024-05-20
2. प्रकाशित2024-08-02
3. संशोधित2024-11-04
4. EPSS अद्यतन2026-04-02

Reposilite संस्करण 3.5.12 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, जावाडॉक अभिलेखागार के विस्तार को अक्षम करने पर विचार करें। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करने के लिए नियम कॉन्फ़िगर करें। यह सुनिश्चित करें कि Reposilite सर्वर पर फ़ाइल सिस्टम अनुमतियाँ उचित रूप से कॉन्फ़िगर की गई हैं ताकि अनधिकृत पहुंच को रोका जा सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, जावाडॉक अभिलेखागार के साथ एक परीक्षण अपलोड करके और यह सुनिश्चित करके कि यह अपेक्षित स्थान पर संग्रहीत है।