Gotac｜Statistics Database System - मनमाना फ़ाइल रीड (Arbitrary File Read)

यह भेद्यता हमलावरों को सिस्टम पर संग्रहीत संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस बैकअप, या अन्य महत्वपूर्ण डेटा को डाउनलोड कर सकते हैं। इस जानकारी का उपयोग आगे के हमलों को करने, पहचान की चोरी करने या सिस्टम को नुकसान पहुंचाने के लिए किया जा सकता है। Relative Path Traversal का उपयोग करने की क्षमता हमलावर को सिस्टम के भीतर गहराई तक जाने और अधिक संवेदनशील संसाधनों तक पहुंचने की अनुमति देती है। इस भेद्यता का शोषण सिस्टम की अखंडता और उपलब्धता को गंभीर रूप से खतरे में डाल सकता है।

Organizations utilizing the Statistics Database System in production environments, particularly those with publicly accessible instances, are at risk. Systems with default configurations or those lacking robust access controls are especially vulnerable. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromise of one user's Statistics Database System instance could potentially expose data from other users.

• other / generic web:

curl -I 'http://your-statistics-db-system/../../../../etc/passwd' # Check for file access

• other / generic web:

 grep -r 'path traversal' /var/log/apache2/access.log # Look for suspicious requests in logs

• other / generic web:

curl -I 'http://your-statistics-db-system/../../../../' # Check for directory listing

1. 2026-01-16Disclosure

   disclosure

1. आरक्षित2026-01-16
2. प्रकाशित2026-01-16
3. EPSS अद्यतन2026-03-23

भेद्यता को कम करने के लिए, तुरंत Statistics Database System को संस्करण 1.0.4 में अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके Relative Path Traversal हमलों को ब्लॉक करें। फ़ाइल एक्सेस नियंत्रण को कड़ा करें और केवल आवश्यक उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंच प्रदान करें। सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। फ़ाइल एक्सेस अनुरोधों को मान्य करने के लिए इनपुट सत्यापन लागू करें।