IDURAR にはパス・トラバーサル脆弱性があります (認証されていないユーザーが機密データを読み取れる)

このPath Traversal脆弱性を悪用すると、攻撃者はURLエンコードされたペイロードを送信することで、IDURAR ERP CRMのファイルシステムにアクセスし、機密情報を盗み出す可能性があります。具体的には、設定ファイル、データベースのバックアップ、ソースコードなどが標的となる可能性があります。攻撃者は、この脆弱性を利用して、システム内の他のサービスへのアクセス権を取得し、横展開攻撃を行う可能性も考えられます。類似の脆弱性は、Webアプリケーションにおけるファイルアップロード機能やファイルアクセス機能で多く見られます。

Organizations utilizing IDURAR ERP CRM, particularly those running version 4.1.0 or earlier, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's account could potentially lead to access to other users' data or the entire system.

• nodejs / server:

grep -r 'corePublicRouter.js' /var/www/html/

• nodejs / server:

journalctl -u node -f | grep -i "path traversal"

• generic web: Inspect access logs for requests containing suspicious path traversal sequences like ../ or encoded equivalents (e.g., %2e%2e%2f). • generic web: Use curl to attempt path traversal: curl 'http://<target>/../../../../etc/passwd' (expect a 403 or similar error after mitigation).

1. 2024-10-04Disclosure

   disclosure

1. 予約済み2024-09-30
2. 公開日2024-10-04
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずIDURAR ERP CRMをバージョン4.1.1にアップデートすることを推奨します。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、不正なファイルパスへのアクセスをブロックするルールを実装してください。また、入力値の検証を強化し、URLエンコードされた文字列を適切に処理することで、脆弱性の悪用を防止できます。アップデート後、システムログを確認し、不正なアクセスがないか監視してください。