JUNG eNet SMART HOME सर्वर 2.2.1/2.3.1 setUserGroup के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation)

यह भेद्यता हमलावरों के लिए स्मार्ट होम सिस्टम पर पूर्ण नियंत्रण प्राप्त करने का मार्ग खोलती है। UGUSER के रूप में लॉगिन करके और एक तैयार POST अनुरोध भेजकर, एक हमलावर UGADMIN समूह तक पहुंच प्राप्त कर सकता है। इससे वे डिवाइस कॉन्फ़िगरेशन, नेटवर्क सेटिंग्स और अन्य महत्वपूर्ण सिस्टम कार्यों को संशोधित करने में सक्षम हो जाएंगे। यह भेद्यता स्मार्ट होम उपकरणों की गोपनीयता और सुरक्षा को गंभीर रूप से खतरे में डाल सकती है, जिससे डेटा चोरी, अनधिकृत पहुंच और संभावित रूप से उपकरणों के नियंत्रण का नुकसान हो सकता है। इस भेद्यता का शोषण सिस्टम के भीतर आगे के हमलों के लिए एक लॉन्चिंग पैड के रूप में भी किया जा सकता है।

1. आरक्षित2026-02-15
2. प्रकाशित2026-02-15
3. संशोधित2026-02-17
4. EPSS अद्यतन2026-03-23

eNet SMART HOME सर्वर को तुरंत संस्करण 2.3.2 में अपडेट किया जाना चाहिए। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को लागू करके /jsonrpc/management एंडपॉइंट तक पहुंच को केवल विश्वसनीय स्रोतों तक सीमित किया जा सकता है। इसके अतिरिक्त, सभी उपयोगकर्ता खातों के लिए मजबूत पासवर्ड लागू किए जाने चाहिए और नियमित रूप से समीक्षा की जानी चाहिए। सिस्टम लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। भविष्य में, यह सुनिश्चित करने के लिए कि सभी उपयोगकर्ता भूमिकाओं के लिए उचित प्राधिकरण जांच लागू की गई है, JSON-RPC API के डिजाइन और कार्यान्वयन की समीक्षा की जानी चाहिए।