शंघाई लिंगडांग इंफॉर्मेशन टेक्नोलॉजी लिंगडांग सीआरएम index_event.php सर्वर-साइड रिक्वेस्ट फोर्जरी

यह SSRF भेद्यता हमलावरों को आंतरिक नेटवर्क संसाधनों तक पहुंचने की अनुमति देती है जो सामान्य रूप से बाहरी दुनिया के लिए दुर्गम हैं। हमलावर आंतरिक सेवाओं को उजागर कर सकते हैं, संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, या यहां तक ​​कि आंतरिक प्रणालियों पर नियंत्रण प्राप्त कर सकते हैं। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए इस भेद्यता का फायदा उठाने का जोखिम काफी अधिक है। यह भेद्यता आंतरिक डेटाबेस, एपीआई और अन्य आंतरिक सेवाओं को उजागर कर सकती है, जिससे संभावित रूप से डेटा उल्लंघन और सिस्टम समझौता हो सकता है।

Organizations utilizing Lingdang CRM in environments with internal services accessible via HTTP are at significant risk. Specifically, deployments with weak network segmentation or those relying on the CRM for integration with internal systems are particularly vulnerable. Shared hosting environments where multiple customers share the same CRM instance are also at increased risk, as a compromise of one customer's account could potentially lead to SSRF attacks targeting other customers.

• php: Examine web server access logs for requests originating from the CRM server to unusual or internal IP addresses.

grep '127.0.0.1' /var/log/apache2/access.log | grep 'crm/WeiXinApp/dingtalk/index_event.php'

• php: Search for the crm/WeiXinApp/dingtalk/index_event.php file and review its code for the handling of the corpurl parameter. Look for missing or inadequate validation. • generic web: Use curl to test the vulnerability by sending a request with a malicious corpurl parameter and observing the server's response.

curl 'http://your-crm-server/crm/WeiXinApp/dingtalk/index_event.php?corpurl=http://internal-service/'

1. 2025-09-09Disclosure

   disclosure

2. 2025-09-09PoC

   poc

1. आरक्षित2025-05-20
2. प्रकाशित2025-09-09
3. EPSS अद्यतन2026-03-23

लिंगडांग सीआरएम को संस्करण 8.6.6 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके corpurl तर्क को फ़िल्टर करने पर विचार करें। WAF को केवल विश्वसनीय स्रोतों से अनुरोधों की अनुमति देने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, आंतरिक नेटवर्क संसाधनों तक पहुंच को सीमित करने के लिए नेटवर्क सेगमेंटेशन लागू करें। आंतरिक सेवाओं को बाहरी दुनिया के लिए उजागर करने से बचें।