मार्कएनी सेफपीसी एंटरप्राइज में रिमोट कोड एग्जीक्यूशन

यह भेद्यता हमलावरों के लिए गंभीर है क्योंकि वे रिमोट कोड एग्जीक्यूशन प्राप्त कर सकते हैं। इसका मतलब है कि वे सर्वर पर मनमाना कोड चला सकते हैं, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। SQL इंजेक्शन का शोषण डेटाबेस से जानकारी निकालने या डेटाबेस को संशोधित करने की अनुमति दे सकता है। असुरक्षित प्रकार की फ़ाइलों को अपलोड करने से सिस्टम में दुर्भावनापूर्ण कोड इंजेक्ट किया जा सकता है, जिससे आगे की क्षति हो सकती है।

Organizations utilizing SafePC Enterprise, particularly those with older versions (7.0.0.0) and those with lax file upload policies or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same SafePC Enterprise instance are also particularly vulnerable, as a compromise of one user's account could lead to broader system compromise.

• windows / supply-chain:

Get-Process -Name SafePCEnterprise | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*SafePCEnterprise*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='SafePCEnterprise']]]'

• linux / server:

journalctl -u SafePCEnterprise | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep SafePCEnterprise

1. 2025-10-02Disclosure

   disclosure

2. 2025-10-02Patch

   patch

1. आरक्षित2025-09-26
2. प्रकाशित2025-10-02
3. EPSS अद्यतन2026-03-23

CVE-2025-11020 को कम करने के लिए, SafePC Enterprise को संस्करण 7.0.1 में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को लागू करके या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों और SQL इंजेक्शन प्रयासों को ब्लॉक किया जा सकता है। फ़ाइल अपलोड प्रक्रियाओं को सख्त रूप से नियंत्रित किया जाना चाहिए, केवल स्वीकृत फ़ाइल प्रकारों की अनुमति दी जानी चाहिए, और अपलोड की गई फ़ाइलों को स्कैन किया जाना चाहिए। सुरक्षा ऑडिट और प्रवेश परीक्षण नियमित रूप से किए जाने चाहिए ताकि भेद्यताओं की पहचान की जा सके और उन्हें ठीक किया जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए सिस्टम का परीक्षण करें कि भेद्यता ठीक हो गई है और कोई नई समस्या नहीं आई है।