mingSoft MCMS Editor Endpoint BaseAction.java catchImage server-side request forgery

Deze SSRF kwetsbaarheid stelt een aanvaller in staat om verzoeken te sturen vanaf de server alsof ze afkomstig zijn van de MCMS applicatie. Dit kan leiden tot ongeautoriseerde toegang tot interne diensten, databases of andere gevoelige bronnen die normaal gesproken niet toegankelijk zijn vanaf het internet. Een aanvaller kan bijvoorbeeld interne API's aanroepen, configuratiebestanden ophalen of zelfs pogingen doen om andere systemen in het netwerk te compromitteren. De publicatie van een proof-of-concept maakt het risico aanzienlijk groter, omdat het de drempel voor exploitatie verlaagt.

Organizations using mingSoft MCMS versions 5.0 through 5.5.0 are at risk, particularly those with internal services accessible through the Editor Endpoint. Shared hosting environments utilizing MCMS are also at increased risk due to the potential for cross-tenant exploitation.

• java / server:

grep -r 'net/mingsoft/cms/action/BaseAction.java' /path/to/mcms/source
grep -r 'catchImage' /path/to/mcms/logs

• generic web:

curl -I http://your-mcms-server/editor/baseAction.action?catchimage=http://internal-service

1. 2026-03-27Disclosure

   disclosure

1. Gereserveerd2026-03-27
2. Gepubliceerd2026-03-27
3. Gewijzigd2026-03-30
4. EPSS bijgewerkt2026-04-04

De primaire mitigatie is het upgraden naar een beveiligde versie van mingSoft MCMS. Controleer de officiële website van mingSoft voor de meest recente versie met de correctie. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van een Web Application Firewall (WAF) om verdachte verzoeken te blokkeren. Configureer de WAF om verzoeken met gemanipuleerde catchimage parameters te detecteren en te weigeren. Daarnaast kan het beperken van de toegang tot interne bronnen via netwerkregels helpen om de impact van een succesvolle exploitatie te verminderen.