erzhongxmu JEEWMS UEditor getRemoteImage.jsp サーバーサイドリクエストフォージェリ (Server-Side Request Forgery)

このSSRF脆弱性は、攻撃者が内部ネットワーク上の機密情報にアクセスすることを可能にします。例えば、内部APIエンドポイントへのアクセス、データベースへの接続試行、または他の内部システムへの攻撃の開始などが考えられます。攻撃者は、この脆弱性を利用して、認証情報を盗み出したり、機密データを改ざんしたり、システムを完全に制御したりする可能性があります。類似のSSRF脆弱性は、内部ネットワークへの不正アクセスや、機密情報の漏洩につながる重大なセキュリティインシデントを引き起こす可能性があります。

Organizations using JEEWMS 3.7, particularly those with exposed UEditor instances or internal services accessible via the JEEWMS server, are at significant risk. Shared hosting environments where JEEWMS is deployed alongside other applications are also vulnerable, as a compromise of one instance could potentially lead to lateral movement and impact other tenants.

• java / server:

journalctl -u jeeewms -f | grep "getRemoteImage.jsp"

• generic web:

curl -I <JEEWMS_URL>/plug-in/ueditor/jsp/getRemoteImage.jsp?upfile=http://internal.server/sensitive_data.txt

• generic web:

grep -r 'getRemoteImage.jsp' /var/log/apache2/access.log

1. 2026-02-23Disclosure

   disclosure

1. 予約済み2026-02-23
2. 公開日2026-02-23
3. 更新日2026-02-25
4. EPSS 更新日2026-03-23

ベンダーからの修正プログラムが提供されるまでは、WAF（Web Application Firewall）を導入し、外部からのリクエストを厳密にフィルタリングすることが推奨されます。特に、getRemoteImage.jspへのアクセスを制限するルールを実装することで、攻撃のリスクを軽減できます。また、内部ネットワークへのアクセスを最小限に抑えるために、ネットワークセグメンテーションを強化することも有効です。アクセス制御リスト（ACL）を設定し、不要なポートやサービスへのアクセスを遮断することで、攻撃の範囲を限定できます。