SmartEMS अपलोड हैंडलिंग में 'Upload-Key' के माध्यम से पाथ ट्रैवर्सल

यह भेद्यता हमलावरों को वेब एप्लिकेशन के निर्दिष्ट अपलोड निर्देशिका के बाहर फ़ाइलें बनाने की अनुमति देती है। यदि हमलावर सफलतापूर्वक अनधिकृत फ़ाइलें लिख सकता है, तो वे सिस्टम पर नियंत्रण हासिल कर सकते हैं, संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, या दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह रिमोट कोड निष्पादन की ओर ले जा सकती है, जिससे हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले एप्लिकेशन में प्रमाणित होना होगा।

Organizations using SmartEMS Web Application in environments where file uploads are a core functionality are at risk. This includes deployments with limited access controls or those running older, unpatched versions of the application. Shared hosting environments utilizing SmartEMS are particularly vulnerable due to the potential for cross-tenant exploitation.

• linux / server: Monitor web server access logs for requests containing suspicious characters in the 'Upload-Key' header (e.g., '../', '\\').

grep -i '..\|\\' /var/log/apache2/access.log

• generic web: Use curl to test the upload endpoint with crafted headers containing path traversal sequences and observe the server's response.

curl -H "Upload-Key: ../../../etc/passwd" http://<target>/upload

• other: Review the application's code for any instances where the 'Upload-Key' header is used without proper validation. Look for file creation or modification operations based on user-supplied input.

1. 2025-09-10Disclosure

   disclosure

1. आरक्षित2025-04-16
2. प्रकाशित2025-09-10
3. EPSS अद्यतन2026-03-23

सबसे प्रभावी शमन उपाय SmartEMS वेब एप्लिकेशन को संस्करण v3.3.6 में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अपलोड फ़ाइल नामों को मान्य किया जा सकता है। यह सुनिश्चित करना महत्वपूर्ण है कि अपलोड फ़ाइल नाम केवल अक्षरों, संख्याओं और अंडरस्कोर से बने हों, और उनमें पथ पारगमन अनुक्रम जैसे '..' शामिल न हों। इसके अतिरिक्त, अपलोड निर्देशिका के लिए उचित अनुमतियाँ सेट करें ताकि केवल अधिकृत उपयोगकर्ताओं को ही फ़ाइलें लिखने की अनुमति हो। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, अपलोड फ़ाइल नाम को मान्य करके और अनधिकृत फ़ाइल निर्माण के प्रयासों को रोककर।