Veertu Anka Build 1.42.0 के लॉग फ़ाइलों के डाउनलोड कार्यक्षमता में एक डायरेक्टरी ट्रावर्सल भेद्यता मौजूद है। एक विशेष रूप से तैयार किया गया HTTP अनुरोध संवेदनशील जानकारी के प्रकटीकरण का कारण बन सकता है। एक अ

यह भेद्यता हमलावरों को अनधिकृत रूप से लॉग फ़ाइलों तक पहुंचने की अनुमति देती है, जिससे संवेदनशील डेटा का खुलासा हो सकता है। हमलावर सिस्टम कॉन्फ़िगरेशन, उपयोगकर्ता डेटा या अन्य गोपनीय जानकारी प्राप्त कर सकते हैं। इस भेद्यता का उपयोग आगे के हमलों को लॉन्च करने के लिए भी किया जा सकता है, जैसे कि सिस्टम पर दुर्भावनापूर्ण कोड का निष्पादन। चूंकि यह भेद्यता अनधिकृत अनुरोधों के माध्यम से शोषण योग्य है, इसलिए इसका प्रभाव व्यापक हो सकता है, खासकर उन वातावरणों में जहां Anka Build का उपयोग किया जा रहा है।

Organizations utilizing Veertu Anka Build version 1.42.0, particularly those with publicly accessible log file download endpoints, are at risk. Shared hosting environments where multiple users share the same Anka Build instance are also potentially vulnerable.

1. 2024-10-03Disclosure

   disclosure

1. आरक्षित2024-08-02
2. प्रकाशित2024-10-03
3. संशोधित2024-12-18
4. EPSS अद्यतन2026-04-02

CVE-2024-41922 को कम करने के लिए, Veertu Anka Build को संस्करण 1.42.1 में तुरंत अपडेट करने की अनुशंसा की जाती है। यदि अपग्रेड करना संभव नहीं है, तो लॉग फ़ाइल डाउनलोड कार्यक्षमता तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों या एक्सेस नियंत्रण सूचियों (ACL) का उपयोग करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) को कॉन्फ़िगर करके अनधिकृत HTTP अनुरोधों को ब्लॉक करें। लॉग फ़ाइलों को सुरक्षित स्थान पर संग्रहीत करें और उन्हें केवल अधिकृत उपयोगकर्ताओं के लिए सुलभ बनाएं।