Mautic वेबहुक फ़ंक्शन के माध्यम से SSRF के प्रति संवेदनशील

SSRF भेद्यता का फायदा उठाकर, एक हमलावर फ़ायरवॉल को बायपास कर सकता है और आंतरिक सेवाओं के साथ सीधे इंटरैक्ट कर सकता है। इसका मतलब है कि हमलावर उन सेवाओं तक पहुंच प्राप्त कर सकता है जो सामान्य रूप से बाहरी नेटवर्क से दुर्गम हैं। वे आंतरिक डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को कॉन्फ़िगर कर सकते हैं, या अन्य आंतरिक प्रणालियों पर हमला करने के लिए आंतरिक सेवाओं का उपयोग कर सकते हैं। इस भेद्यता का उपयोग आंतरिक नेटवर्क में आगे बढ़ने और संवेदनशील जानकारी चुराने के लिए किया जा सकता है। OWASP SSRF रोकथाम चीट शीट के अनुसार, SSRF का प्रभाव व्यापक हो सकता है, जिससे आंतरिक सेवाओं का अनधिकृत एक्सेस और संभावित रूप से डेटा उल्लंघन हो सकता है।

Organizations using Mautic Core for marketing automation, particularly those with internal services accessible via webhooks, are at risk. Environments with overly permissive webhook configurations or shared hosting setups where multiple users share webhook access are especially vulnerable.

• php / server:

find /var/www/mautic/ -name 'WebhookController.php' -print0 | xargs -0 grep -i 'request->uri'

• generic web:

curl -I http://your-mautic-instance/webhooks/send | grep -i 'server:'

1. 2025-09-03Disclosure

   disclosure

1. आरक्षित2025-09-02
2. प्रकाशित2025-09-03
3. EPSS अद्यतन2026-03-23

CVE-2025-9821 को कम करने के लिए, Mautic Core को संस्करण 4.4.17 में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपग्रेड करने में समस्या आ रही है, तो पहले पिछले स्थिर संस्करण में रोलबैक करने पर विचार करें और फिर अपग्रेड प्रक्रिया को फिर से आज़माएं। वेबहुक अनुरोधों को मान्य करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी नियमों को लागू करना भी एक अस्थायी उपाय हो सकता है। इसके अतिरिक्त, वेबहुक कॉन्फ़िगरेशन की समीक्षा करें और केवल विश्वसनीय स्रोतों से वेबहुक को अनुमति दें। अपग्रेड के बाद, यह सत्यापित करें कि SSRF भेद्यता अब मौजूद नहीं है, वेबहुक अनुरोधों को आंतरिक सेवाओं पर निर्देशित करने का प्रयास करके।