lsFusion Platform存在路径遍历漏洞

该路径遍历漏洞允许攻击者绕过访问控制机制，读取服务器上的任意文件。攻击者可能利用此漏洞泄露敏感信息，例如配置文件、数据库凭据或源代码。更严重的后果包括攻击者可能通过读取和修改关键文件来控制服务器，导致数据丢失或系统中断。由于该漏洞已公开披露，攻击者可以轻松利用它来攻击易受攻击的系统。

Organizations deploying lsfusion platform in environments with limited access controls or those running older, unpatched versions (≤6.1) are at significant risk. Shared hosting environments utilizing lsfusion platform are particularly vulnerable due to the potential for cross-tenant exploitation.

• java / server:

find /path/to/lsfusion/platform/web-client/src/main/java/lsfusion/http/controller/file/ -name "UploadFileRequestHandler.java"

• generic web:

curl -I 'http://your-lsfusion-server/path/to/file?sid=../../../../etc/passwd' # Check for 200 OK or other unexpected responses

1. 2025-11-17Disclosure

   disclosure

1. 已保留2025-11-16
2. 发布日期2025-11-17
3. 修改日期2025-11-27
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 lsfusion platform 升级至 6.1.1 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，阻止攻击者操纵 sid 参数。此外，应审查文件上传处理逻辑，确保输入验证和清理措施到位，以防止进一步的路径遍历攻击。升级后，请验证文件上传功能是否正常工作，并确认漏洞已成功修复。