एक प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा ('Path Traversal') Crafty Controller में

यह Path Traversal भेद्यता हमलावर को बैकअप कॉन्फ़िगरेशन फ़ाइलों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है, जिससे संवेदनशील डेटा का खुलासा हो सकता है। हमलावर फ़ाइलों को संशोधित या हटा भी सकता है, जिससे सिस्टम अस्थिर हो सकता है या डेटा हानि हो सकती है। सबसे गंभीर रूप से, यह भेद्यता हमलावर को रिमोट कोड निष्पादित करने की अनुमति दे सकती है, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले Crafty Controller में प्रमाणित होना होगा। फिर, वे एक विशेष रूप से तैयार अनुरोध भेज सकते हैं जो Path Traversal भेद्यता का फायदा उठाता है।

Organizations utilizing Crafty Controller versions 4.5.0 through 4.8.0, particularly those with remote access enabled or lacking robust authentication controls, are at risk. Shared hosting environments where multiple users share the same Crafty Controller instance are also particularly vulnerable.

1. 2026-01-30Disclosure

   disclosure

1. आरक्षित2026-01-09
2. प्रकाशित2026-01-30
3. संशोधित2026-02-02
4. EPSS अद्यतन2026-03-23

CVE-2026-0805 को कम करने के लिए, Crafty Controller को संस्करण 4.8.0 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, बैकअप कॉन्फ़िगरेशन फ़ाइलों तक पहुंच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग Path Traversal हमलों को रोकने के लिए किया जा सकता है। यह सुनिश्चित करें कि सभी उपयोगकर्ता खाते मजबूत पासवर्ड का उपयोग करें और नियमित रूप से पासवर्ड बदलते रहें।