erzhongxmu JEEWMS UEditor getRemoteImage.jsp 服务器端请求伪造漏洞

该 SSRF 漏洞允许攻击者利用 JEEWMS 系统作为代理，向内部网络或外部服务发起请求。攻击者可以利用此漏洞访问内部资源，例如数据库服务器、管理界面或其他敏感服务，这些资源通常对外不可直接访问。此外，攻击者还可以利用此漏洞扫描内部网络，发现潜在的漏洞或敏感信息。由于漏洞已公开披露，攻击者可以轻松利用公开的漏洞信息进行攻击，造成严重的安全风险。攻击者可能能够读取内部配置信息，甚至执行未经授权的操作。

Organizations using JEEWMS 3.7, particularly those with exposed UEditor instances or internal services accessible via the JEEWMS server, are at significant risk. Shared hosting environments where JEEWMS is deployed alongside other applications are also vulnerable, as a compromise of one instance could potentially lead to lateral movement and impact other tenants.

• java / server:

journalctl -u jeeewms -f | grep "getRemoteImage.jsp"

• generic web:

curl -I <JEEWMS_URL>/plug-in/ueditor/jsp/getRemoteImage.jsp?upfile=http://internal.server/sensitive_data.txt

• generic web:

grep -r 'getRemoteImage.jsp' /var/log/apache2/access.log

1. 2026-02-23Disclosure

   disclosure

1. 已保留2026-02-23
2. 发布日期2026-02-23
3. 修改日期2026-02-25
4. EPSS 更新日期2026-03-23

由于官方尚未提供补丁，建议采取以下缓解措施。首先，限制 UEditor 组件的访问权限，仅允许其访问必要的资源。其次，实施严格的网络隔离策略，限制 JEEWMS 系统对内部网络的访问。第三，配置 Web 应用防火墙 (WAF)，过滤恶意请求，阻止 SSRF 攻击。第四，对 /plug-in/ueditor/jsp/getRemoteImage.jsp 页面进行输入验证，确保 upfile 参数的值符合预期。最后，定期审查 JEEWMS 系统的配置，确保其安全性。