mingSoft MCMS Editor Endpoint BaseAction.java catchImage सर्वर-साइड रिक्वेस्ट फोर्जरी

यह SSRF भेद्यता हमलावर को आंतरिक नेटवर्क संसाधनों तक पहुंचने की अनुमति देती है जो आम तौर पर बाहरी दुनिया के लिए दुर्गम होते हैं। हमलावर संवेदनशील डेटा तक पहुंच सकता है, आंतरिक सेवाओं के साथ बातचीत कर सकता है, या यहां तक ​​कि आंतरिक प्रणालियों पर हमला करने के लिए इस भेद्यता का उपयोग कर सकता है। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए इस भेद्यता का फायदा उठाया जा सकता है। यह भेद्यता संगठन के लिए महत्वपूर्ण जोखिम पैदा करती है, क्योंकि इससे डेटा उल्लंघन, सिस्टम समझौता और सेवा व्यवधान हो सकता है।

Organizations using mingSoft MCMS versions 5.0 through 5.5.0 are at risk, particularly those with internal services accessible through the Editor Endpoint. Shared hosting environments utilizing MCMS are also at increased risk due to the potential for cross-tenant exploitation.

• java / server:

grep -r 'net/mingsoft/cms/action/BaseAction.java' /path/to/mcms/source
grep -r 'catchImage' /path/to/mcms/logs

• generic web:

curl -I http://your-mcms-server/editor/baseAction.action?catchimage=http://internal-service

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-27
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

इस भेद्यता को कम करने के लिए, mingSoft MCMS को संस्करण 5.5.0 से ऊपर के नवीनतम संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके catchImage फ़ंक्शन के लिए इनपुट को मान्य करने पर विचार करें। WAF को SSRF हमलों को रोकने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, आंतरिक नेटवर्क संसाधनों तक पहुंच को सीमित करने के लिए नेटवर्क सुरक्षा नीतियों को लागू करें। आंतरिक सेवाओं को बाहरी नेटवर्क से सीधे उजागर करने से बचें।