lsFusion Platform में एक Path Traversal भेद्यता है

यह भेद्यता हमलावर को सिस्टम पर मनमाने फ़ाइलों तक पहुँचने की अनुमति देती है, संभावित रूप से संवेदनशील डेटा को उजागर करती है या सिस्टम को नुकसान पहुँचाती है। हमलावर वेब-क्लाइंट के माध्यम से दूर से इस भेद्यता का फायदा उठा सकता है। 'sid' तर्क में हेरफेर करके, वे सिस्टम फ़ाइलों को पढ़ सकते हैं, संशोधित कर सकते हैं या हटा सकते हैं, जिससे डेटा हानि, समझौता या सिस्टम अस्थिरता हो सकती है। इस भेद्यता का उपयोग आंतरिक संसाधनों तक पहुँचने और आगे के हमलों को शुरू करने के लिए भी किया जा सकता है।

Organizations deploying lsfusion platform in environments with limited access controls or those running older, unpatched versions (≤6.1) are at significant risk. Shared hosting environments utilizing lsfusion platform are particularly vulnerable due to the potential for cross-tenant exploitation.

• java / server:

find /path/to/lsfusion/platform/web-client/src/main/java/lsfusion/http/controller/file/ -name "UploadFileRequestHandler.java"

• generic web:

curl -I 'http://your-lsfusion-server/path/to/file?sid=../../../../etc/passwd' # Check for 200 OK or other unexpected responses

1. 2025-11-17Disclosure

   disclosure

1. आरक्षित2025-11-16
2. प्रकाशित2025-11-17
3. संशोधित2025-11-27
4. EPSS अद्यतन2026-03-23

lsfusion प्लेटफॉर्म को संस्करण 6.1.1 में अपग्रेड करना इस भेद्यता को ठीक करने का प्राथमिक तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके 'sid' तर्क के लिए इनपुट सत्यापन लागू किया जा सकता है। यह सुनिश्चित करें कि केवल अपेक्षित फ़ाइल पथों की अनुमति है और किसी भी अनपेक्षित वर्णों को फ़िल्टर किया जाए। इसके अतिरिक्त, फ़ाइल अपलोड हैंडलिंग लॉजिक की समीक्षा करें और सुनिश्चित करें कि यह सुरक्षित है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, अपलोड फ़ंक्शन के माध्यम से मनमाने फ़ाइल पथ तक पहुँचने का प्रयास करके।