🛡️ 1C-Битрикс के Translate मॉड्यूल में CVE-2025-67887/86 "भेद्यता" के लिए सुधार

1С-Битрикс सुरक्षा «1С-Битрикс» कंपनी का सूचना सुरक्षा एवं घटना निगरानी केंद्र सूचित करता है

Telegram चैनलों में "Перевод" (अनुवाद) मॉड्यूल में भेद्यता होने की जानकारी सामने आई है, जो कथित तौर पर बिना सुरक्षा जाँच के अनधिकृत रूप से आर्काइव अपलोड करने की अनुमति देती है।

हमने तुरंत जाँच की और उत्पाद में भेद्यता की उपस्थिति की पुष्टि नहीं करते हैं। "Переводы" (अनुवाद) मॉड्यूल में फ़ाइलें अपलोड करना केवल व्यवस्थापकों के लिए उपलब्ध है। संदेश में उल्लिखित आवश्यक अधिकार व्यवस्थापक के अधिकारों के अनुरूप हैं। व्यवस्थापक प्रोजेक्ट पर किसी भी कोड को संशोधित करने और चलाने के लिए अधिकृत है।

इस प्रकार, कोई भेद्यता मौजूद नहीं है।
https://t.me/bitrixkiberbez/76

इस फिक्स में एक रिकर्सिव डायरेक्टरी सैनिटाइज़र लागू किया गया है, जो आर्काइव को अनपैक करने के बाद .htaccess फ़ाइलों के किसी भी प्रकार का पता लगाता है और उन्हें हटा देता है।

🔧 कोड क्या करता है

/**
 * Removes any variation of .htaccess files from the extracted directory.
 * Covers case sensitivity (.HTACCESS) and trailing dots/spaces.
 * By CyberOK | https://www.cyberok.ru/
 */
private function sanitizeDirectory(Translate\IO\Directory $dir): void
{
    foreach ($dir->getChildren() as $entry) {
        if ($entry instanceof Main\IO\Directory) {
            $this->sanitizeDirectory(new Translate\IO\Directory($entry->getPhysicalPath()));
        } else {
            if (preg_match('/^\.htaccess[.\s]*$/i', $entry->getName())) {
                $entry->delete();
            }
        }
    }
}

CVE-2025-67887

सबसे लोकप्रिय

📁 प्रतिस्थापन हेतु पथ