SysmonElixir में /read एंडपॉइंट में पाथ ट्रावर्सल भेद्यता, जो मनमाना फ़ाइल रीड की अनुमति देती है

इस पथ पारगमन भेद्यता के कारण, एक हमलावर SysmonElixir सर्वर पर मनमाना फ़ाइलों को पढ़ सकता है। /etc/passwd जैसी संवेदनशील फ़ाइलों तक पहुंच प्राप्त करने से हमलावर उपयोगकर्ता खातों और हैश किए गए पासवर्ड की जानकारी प्राप्त कर सकता है, जिससे सिस्टम पर अनधिकृत पहुंच संभव हो सकती है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां SysmonElixir का उपयोग महत्वपूर्ण डेटा की निगरानी के लिए किया जाता है। संभावित रूप से, हमलावर इस भेद्यता का उपयोग सिस्टम पर आगे की घुसपैठ के लिए कर सकता है, जैसे कि अन्य संवेदनशील फ़ाइलों को खोजना या दुर्भावनापूर्ण कोड निष्पादित करना।

Systems running SysmonElixir in production environments, particularly those with exposed HTTP endpoints, are at risk. Shared hosting environments where SysmonElixir is deployed alongside other applications are also vulnerable, as a compromise of SysmonElixir could potentially lead to broader system compromise.

• linux / server: Monitor SysmonElixir logs for unusual file access attempts to /etc/passwd or other sensitive system files. Use journalctl -u sysmon_elixir to review logs.

journalctl -u sysmon_elixir | grep '/etc/passwd'

• generic web: Use curl to test the /read endpoint with various path traversal payloads (e.g., /read/../etc/passwd).

curl 'http://<sysmon_elixir_ip>/read/../etc/passwd'

1. 2025-06-24Disclosure

   disclosure

1. आरक्षित2025-06-18
2. प्रकाशित2025-06-24
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, SysmonElixir को तुरंत संस्करण 1.0.1 या बाद के संस्करण में अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को कॉन्फ़िगर करें ताकि /read एंडपॉइंट तक पहुंच केवल विश्वसनीय स्रोतों तक ही सीमित हो। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके फ़ाइल पथों को मान्य करें ताकि यह सुनिश्चित किया जा सके कि वे श्वेतसूचीबद्ध निर्देशिकाओं के भीतर हैं। SysmonElixir के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करें और सुनिश्चित करें कि कोई अनावश्यक फ़ाइलें उजागर नहीं हैं। अपग्रेड के बाद, यह सत्यापित करें कि /read एंडपॉइंट केवल श्वेतसूचीबद्ध फ़ाइलों को ही पढ़ रहा है।