परीक्षण अनुरोध:

▶️ डेमो:

✅ परिणाम

• आंतरिक फ़ाइल सफलतापूर्वक प्राप्त हुई
• अनुचित इनपुट हैंडलिंग की पुष्टि करता है

⚙️ एंडपॉइंट व्यवहार

एकाधिक एंडपॉइंट असुरक्षित पैरामीटर को अलग-अलग तरीके से संसाधित करते हैं।

उदाहरण:

अवलोकन:

• अधिक सुसंगत फ़ाइल पहुँच व्यवहार
• /h/rest की तुलना में बेहतर प्रतिक्रिया विश्वसनीयता

🚧 TLS विचार

समस्या

समाधान

🚀 शोषण उदाहरण

📂 आंतरिक वेब संसाधन तक पहुँच

📂 सिस्टम फ़ाइल पहुँच का प्रयास

🔐 एप्लिकेशन कॉन्फ़िगरेशन तक पहुँच

संभावित जोखिम:

• सेवा क्रेडेंशियल्स
• आंतरिक कॉन्फ़िगरेशन
• बुनियादी ढाँचे का विवरण

🧠 प्रभाव

सफल शोषण से निम्नलिखित हो सकता है:

• संवेदनशील कॉन्फ़िगरेशन फ़ाइलों का खुलासा
• आंतरिक सेवाओं और वास्तुकला का उजागर होना
• क्रेडेंशियल लीकेज
• आगे समझौता होने का बढ़ा जोखिम

🛡️ शमन

• Zimbra को पैच किए गए संस्करणों में अपडेट करें
• असुरक्षित एंडपॉइंट तक पहुँच प्रतिबंधित करें
• संदिग्ध पैरामीटर के लिए लॉग की निगरानी करें:
  • javax.servlet.include.servlet_path
• दुर्भावनापूर्ण पैटर्न को ब्लॉक करने के लिए WAF नियम तैनात करें

💡 मुख्य निष्कर्ष

• इनपुट सत्यापन विफलताएँ आंतरिक संसाधनों को उजागर कर सकती हैं
• विभिन्न एंडपॉइंट असंगत व्यवहार कर सकते हैं
• कॉन्फ़िगरेशन फ़ाइलों में अक्सर महत्वपूर्ण जानकारी होती है
• प्रारंभिक पहचान जोखिम को काफी कम कर देती है

🏴 निष्कर्ष

• भेद्यता की पुष्टि: CVE-2025-68645
• शोषण अनधिकृत फ़ाइल पहुँच की अनुमति देता है
• तत्काल सुधार की दृढ़ता से अनुशंसा की जाती है