Xorcom CompletePBX <= 5.2.35 प्रमाणित पथ पारगमन और फ़ाइल विलोपन

यह भेद्यता हमलावरों को CompletePBX सर्वर पर संग्रहीत संवेदनशील जानकारी तक पहुँचने की अनुमति देती है। वे सिस्टम कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस बैकअप और अन्य महत्वपूर्ण डेटा को पढ़ सकते हैं। इसके अतिरिक्त, हमलावर मनमाने ढंग से फ़ाइलों को हटा सकते हैं, जिससे सिस्टम अस्थिर हो सकता है या डेटा हानि हो सकती है। इस भेद्यता का उपयोग सिस्टम पर नियंत्रण हासिल करने के लिए भी किया जा सकता है। एक सफल शोषण से डेटा गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। यह भेद्यता अन्य प्रणालियों में आगे बढ़ने के लिए एक प्रारंभिक बिंदु के रूप में भी काम कर सकती है, जिससे संभावित रूप से व्यापक क्षति हो सकती है।

Organizations utilizing CompletePBX for VoIP services, particularly those running older versions (0–5.2.35), are at risk. Shared hosting environments where multiple CompletePBX instances reside on the same server are especially vulnerable, as a compromise of one instance could potentially lead to the compromise of others. Systems with publicly accessible CompletePBX instances are also at higher risk.

• linux / server:

journalctl -u completepbx | grep -i "path traversal"

• generic web:

curl -I 'http://<completepbx_ip>/diagnostics/../../../../etc/passwd' # Check for file disclosure

1. 2025-03-31Disclosure

   disclosure

1. आरक्षित2025-03-13
2. प्रकाशित2025-03-31
3. संशोधित2025-12-27
4. EPSS अद्यतन2026-03-23

CompletePBX को संस्करण 5.2.36 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, डायग्नोस्टिक्स रिपोर्टिंग मॉड्यूल तक पहुँच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पाथ ट्रैवर्सल हमलों को ब्लॉक किया जा सकता है। सिस्टम लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपग्रेड के बाद, यह सुनिश्चित करने के लिए डायग्नोस्टिक्स रिपोर्टिंग मॉड्यूल के माध्यम से मनमाना फ़ाइलों को एक्सेस करने का प्रयास करके सत्यापित करें कि भेद्यता ठीक हो गई है।