xiaoyunjie openvpn-cms-flask File Upload controller.py अपलोड पथ पारगमन (upload path traversal)

यह पथ पारगमन भेद्यता हमलावरों को openvpn-cms-flask सर्वर पर मनमाने फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य संवेदनशील डेटा तक पहुँच सकते हैं। इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या अन्य सिस्टम तक पहुँच प्राप्त करने के लिए भी किया जा सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि इसका शोषण सार्वजनिक रूप से ज्ञात है, जिसका अर्थ है कि हमलावर पहले से ही इसका उपयोग कर सकते हैं। इस तरह की भेद्यता का शोषण करने का एक संभावित परिदृश्य यह है कि हमलावर अपलोड फ़ंक्शन के माध्यम से दुर्भावनापूर्ण फ़ाइलें अपलोड कर सकते हैं, जिससे सर्वर पर मनमाना कोड निष्पादित हो सकता है।

Organizations utilizing openvpn-cms-flask in their infrastructure, particularly those with publicly accessible file upload endpoints, are at risk. Environments with weak file upload validation or inadequate WAF protection are especially vulnerable. Shared hosting environments where multiple users share the same server resources are also at increased risk.

• python: Monitor file upload endpoints for unusual file extensions or paths.

# Example: Check for suspicious characters in uploaded filenames
import re
filename = request.files['image'].filename
if re.search(r'../', filename):
    print('Potential path traversal attempt!')

• generic web: Check access and error logs for requests containing path traversal sequences (e.g., ../). • generic web: Use curl to test file upload endpoints with crafted filenames containing path traversal sequences.

curl -F 'image=@malicious_file.php?../../../../etc/passwd' http://your-openvpn-cms-flask-instance/upload

1. 2025-06-27Disclosure

   disclosure

2. 2025-06-27Patch

   patch

3. 2025-06-27PoC

   poc

4. 2025-06-27CISA KEV

   kev

1. आरक्षित2025-06-27
2. प्रकाशित2025-06-27
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, openvpn-cms-flask को संस्करण 1.2.8 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। WAF नियमों को /app/plugins/oss/app/controller.py फ़ाइल में image पैरामीटर के माध्यम से पथ पारगमन प्रयासों का पता लगाने और ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, फ़ाइल अपलोड कार्यक्षमता को सख्त इनपुट सत्यापन और फ़ाइल प्रकार की जांच के साथ सुरक्षित किया जाना चाहिए। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, अपलोड कार्यक्षमता का परीक्षण करें।