SMARTBEAR SoapUI unpackageAll डायरेक्टरी ट्रावर्सल रिमोट कोड एग्जीक्यूशन भेद्यता

यह भेद्यता हमलावरों को SOAPUI एप्लिकेशन के भीतर मनमाना कोड निष्पादित करने की अनुमति देती है। एक सफल शोषण से संवेदनशील डेटा का प्रकटीकरण, सिस्टम का समझौता या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। चूंकि भेद्यता का फायदा उठाने के लिए उपयोगकर्ता की बातचीत की आवश्यकता होती है, इसलिए हमलावर को लक्षित उपयोगकर्ता को एक दुर्भावनापूर्ण पृष्ठ पर जाने या एक दुर्भावनापूर्ण फ़ाइल खोलने के लिए प्रेरित करने की आवश्यकता होगी। यह फ़िशिंग या अन्य सामाजिक इंजीनियरिंग तकनीकों के माध्यम से किया जा सकता है। इस भेद्यता का उपयोग आंतरिक नेटवर्क में आगे बढ़ने या अन्य प्रणालियों से समझौता करने के लिए भी किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है।

Organizations that heavily rely on SMARTBEAR SoapUI for API testing and development are at significant risk. This includes teams involved in software development, quality assurance, and security testing. Environments where SoapUI is deployed on shared hosting platforms or with limited access controls are particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for unusual commands related to file manipulation or code execution within the SoapUI installation directory. Use Windows Defender to scan for suspicious files or processes.

Get-Process -Name SoapUI | Select-Object -ExpandProperty Path

• linux / server: Monitor system logs (journalctl) for errors or warnings related to file access within the SoapUI installation directory. Use lsof to identify processes accessing files within that directory.

lsof /opt/soapui/bin/

• generic web: Check access and error logs for requests containing suspicious file paths or URL parameters that could be exploited for directory traversal. Examine response headers for unexpected content or error messages.

curl -I http://your-soapui-server/malicious_file.xml

1. 2024-11-22Disclosure

   disclosure

1. आरक्षित2024-08-06
2. प्रकाशित2024-11-22
3. संशोधित2024-11-26
4. EPSS अद्यतन2026-04-02

CVE-2024-7565 के लिए प्राथमिक शमन उपाय SMARTBEAR SoapUI के नवीनतम संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग दुर्भावनापूर्ण अनुरोधों को ब्लॉक करने के लिए कर सकते हैं जो भेद्यता का फायदा उठाने का प्रयास करते हैं। इसके अतिरिक्त, आप उन फ़ाइलों या पृष्ठों तक पहुंच को सीमित करने पर विचार कर सकते हैं जो भेद्यता के लिए अतिसंवेदनशील हैं। नवीनतम सुरक्षा पैच लागू करने के बाद, यह सत्यापित करना महत्वपूर्ण है कि भेद्यता सफलतापूर्वक हल हो गई है।