CVE-2023-32315 - Ignite Realtime Openfire पथ ट्रैवर्सल भेद्यता

---

⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए

मूल शोषण लेखक

मूल PoC लेखक phith0n और K3ysTr0K3R के प्रति बहुत आभार व्यक्त करते हैं।

विवरण

Openfire एक XMPP सर्वर है जो ओपन सोर्स अपाचे लाइसेंस के तहत लाइसेंस प्राप्त है। Openfire का प्रशासनिक कंसोल, एक वेब-आधारित एप्लिकेशन, सेटअप वातावरण के माध्यम से पथ ट्रैवर्सल हमले के लिए असुरक्षित पाया गया। इसने एक अप्रमाणित उपयोगकर्ता को पहले से कॉन्फ़िगर किए गए Openfire वातावरण में अप्रमाणित Openfire सेटअप वातावरण का उपयोग करके प्रशासनिक उपयोगकर्ताओं के लिए आरक्षित Openfire व्यवस्थापक कंसोल में प्रतिबंधित पृष्ठों तक पहुंचने की अनुमति दी। यह भेद्यता अप्रैल 2015 से जारी Openfire के सभी संस्करणों को प्रभावित करती है, जो संस्करण 3.10.0 से शुरू होती है। समस्या को Openfire रिलीज़ 4.7.5 और 4.6.8 में ठीक कर दिया गया है, और आगे के सुधारों को 4.8 शाखा पर अभी तक जारी नहीं हुए पहले संस्करण (जो संस्करण 4.8.0 होने की उम्मीद है) में शामिल किया जाएगा। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। यदि किसी विशिष्ट रिलीज़ के लिए Openfire अपग्रेड उपलब्ध नहीं है, या जल्दी से कार्रवाई योग्य नहीं है, तो उपयोगकर्ता शमन सलाह के लिए लिंक किए गए GitHub सलाहकार (GHSA-gw42-f939-fhvm) को देख सकते हैं।