perfree go-fastdfs-web doInstall InstallController.java अनुचित प्राधिकरण

perfree go-fastdfs-web के संस्करण 1.3.7 और उससे पहले में एक अनुचित प्राधिकरण भेद्यता की पहचान की गई है। यह भेद्यता फ़ाइल src/main/java/com/perfree/controller/InstallController.java में doInstall इंटरफ़ेस में मौजूद है। एक दूरस्थ हमलावर इस दोष का फायदा उठाकर संसाधनों तक अनधिकृत पहुंच प्राप्त कर सकता है या अनधिकृत क्रियाएं कर सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 7.3 के रूप में रेट किया गया है। इस सार्वजनिक रूप से उपलब्ध भेद्यता के शुरुआती प्रकटीकरण के लिए विक्रेता की प्रतिक्रिया की कमी से स्थिति बढ़ गई है, जिससे उपयोगकर्ताओं को महत्वपूर्ण जोखिम का सामना करना पड़ रहा है। सफल शोषण से go-fastdfs-web सिस्टम द्वारा संग्रहीत और प्रबंधित डेटा की गोपनीयता और अखंडता से समझौता हो सकता है।

Organizations deploying go-fastdfs-web in production environments, particularly those with exposed instances accessible from the internet, are at significant risk. Shared hosting environments where multiple users share the same go-fastdfs-web instance are also vulnerable, as a compromise of one user could potentially lead to the compromise of others. Systems with legacy configurations or those lacking robust network security controls are especially susceptible.

• java / server:

grep -r 'doInstall' /path/to/go-fastdfs-web/src/main/java/

• generic web:

curl -I http://your-server/install | grep -i '200 OK'

• generic web:

curl -I http://your-server/install/ | grep -i '403 Forbidden'

1. 2026-04-11Disclosure

   disclosure

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-11
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-19

विक्रेता द्वारा एक समाधान प्रदान नहीं किए जाने के कारण, तत्काल शमन में उपलब्ध होने पर go-fastdfs-web के बाद के संस्करण में अपग्रेड करना शामिल है। यदि अपग्रेड करना संभव नहीं है, तो go-fastdfs-web चलाने वाले वातावरण में सख्त पहुंच नियंत्रण लागू करने की सिफारिश की जाती है। इसमें फ़ायरवॉल को कॉन्फ़िगर करना, केवल अधिकृत उपयोगकर्ताओं को doInstall इंटरफ़ेस तक पहुंच को प्रतिबंधित करना और शोषण के संकेतों के लिए सिस्टम की लगातार निगरानी करना शामिल है। इसके अतिरिक्त, संभावित हमलों के खिलाफ एक परतदार बचाव सुनिश्चित करने के लिए मौजूदा सुरक्षा नीतियों की समीक्षा और मजबूत करने की सलाह दी जाती है। विक्रेता की प्रतिक्रिया की कमी स्व-सुरक्षा और सक्रिय सुरक्षा प्रथाओं के महत्व पर प्रकाश डालती है।