पथ पारगमन के माध्यम से प्री-ऑथ आरसीई

यह भेद्यता हमलावरों को FreeFlow Core सर्वर पर अनधिकृत पहुंच प्राप्त करने और मनमाना कोड निष्पादित करने की अनुमति देती है। एक सफल शोषण से सिस्टम समझौता, डेटा चोरी, या सेवा से इनकार हो सकता है। हमलावर सिस्टम पर नियंत्रण प्राप्त कर सकते हैं और अन्य संवेदनशील प्रणालियों में आगे बढ़ सकते हैं। चूंकि यह भेद्यता बिना प्रमाणीकरण के शोषण योग्य है, इसलिए इसका प्रभाव बहुत अधिक है। यह भेद्यता अन्य पथ ट्रैवर्सल भेद्यताओं के समान है, जहां हमलावर फ़ाइल सिस्टम को नेविगेट करने के लिए विशेष रूप से तैयार किए गए इनपुट का उपयोग करते हैं।

Organizations utilizing FreeFlow Core in environments with limited network security controls are particularly at risk. Systems exposed directly to the internet or those with weak perimeter defenses are especially vulnerable. Any deployment of FreeFlow Core versions 7.0.0 through 7.0.11 should be considered at risk.

1. 2024-10-07Disclosure

   disclosure

1. आरक्षित2024-09-26
2. प्रकाशित2024-10-07
3. EPSS अद्यतन2026-04-02

CVE-2024-47556 के लिए प्राथमिक शमन उपाय FreeFlow Core को संस्करण 7.0.11 में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या रिवर्स प्रॉक्सी को कॉन्फ़िगर करके पथ ट्रैवर्सल हमलों को कम किया जा सकता है। WAF को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जिनमें पथ ट्रैवर्सल पैटर्न शामिल हैं, जैसे '..' अनुक्रम। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुंच प्राप्त हो। अपडेट के बाद, यह सुनिश्चित करने के लिए सिस्टम का परीक्षण करें कि भेद्यता ठीक हो गई है और कोई नई समस्या नहीं आई है।