त्वरित सारांश (TL;DR)

• प्रभावित सॉफ़्टवेयर: ऑटो थंबनेलर (वर्डप्रेस प्लगइन), संस्करण ≤ 1.0।.
• कमजोरियाँ: प्रमाणित (योगदानकर्ता+) मनमाना फ़ाइल अपलोड → संभावित दूरस्थ कोड निष्पादन।.
• CVE: CVE-2025-12154 (प्रकाशित 3 फरवरी 2026)।.
• शोषण पूर्वापेक्षाएँ: एक योगदानकर्ता खाता (या एक खाता जिसे योगदानकर्ता में पदोन्नत किया जा सकता है)।.
• गंभीरता: महत्वपूर्ण — मनमाना फ़ाइल अपलोड वेबशेल और पूर्ण साइट समझौते को सक्षम बनाता है।.
• तात्कालिक कार्रवाई: प्लगइन को निष्क्रिय करें, अपलोड में निष्पादन को अस्वीकार करें, योगदानकर्ता खातों का ऑडिट करें, संदिग्ध फ़ाइलों के लिए स्कैन करें, क्रेडेंशियल्स को घुमाएँ, और जहाँ संभव हो WAF/वर्चुअल-पैच नियम लागू करें।.

यह क्यों महत्वपूर्ण है: मनमाना फ़ाइल अपलोड अधिग्रहण का एक तेज़ मार्ग है

मनमाना फ़ाइल अपलोड कमजोरियाँ वेब अनुप्रयोगों के लिए सबसे खतरनाक में से एक हैं। यदि फ़ाइलें उचित सत्यापन और निष्पादन नियंत्रण के बिना वेब-सुलभ निर्देशिकाओं में लिखी जा सकती हैं, तो हमलावर PHP वेबशेल रख सकते हैं और HTTP के माध्यम से मनमाना कोड चला सकते हैं। वहां से, वे स्थायी पहुँच, विशेषाधिकार वृद्धि, डेटा चोरी, और सेवा दुरुपयोग प्राप्त कर सकते हैं।.

सामान्य बायपास में शामिल हैं:

• डबल एक्सटेंशन (file.php.jpg) उन सर्वरों पर जो .php सामग्री निष्पादित करते हैं।.
• फ़ाइलें जिनमें मान्य छवि हेडर होते हैं लेकिन डाउनस्ट्रीम प्रोसेसिंग द्वारा निष्पादित एम्बेडेड पेलोड होते हैं।.
• होस्ट जहाँ अपलोड निर्देशिका PHP निष्पादन की अनुमति देती है क्योंकि सर्वर की गलत कॉन्फ़िगरेशन।.

क्योंकि कमजोरियों के लिए योगदानकर्ता विशेषाधिकार की आवश्यकता होती है, जोखिम केवल सार्वजनिक नहीं है — कई साइटें पंजीकरण की अनुमति देती हैं, अतिथि योगदानकर्ताओं का उपयोग करती हैं, या कमजोर खाता स्वच्छता होती है। एक ही समझौता किया गया योगदानकर्ता खाता शोषण के लिए पर्याप्त है।.

तकनीकी अवलोकन (उच्च-स्तरीय, गैर-शोषणकारी)

कमजोर प्लगइन एक अपलोड पथ या प्रमाणित एंडपॉइंट (AJAX/REST) को उजागर करता है जिसे योगदानकर्ता क्षमता वाले उपयोगकर्ताओं द्वारा कॉल किया जा सकता है। इस समस्या को उत्पन्न करने वाले दोषों में शामिल हैं:

• अपर्याप्त क्षमता जांच — योगदानकर्ता के लिए अनुमत क्रियाएँ जो अधिक प्रतिबंधात्मक होनी चाहिए।.
• कमजोर या अनुपस्थित फ़ाइल मान्यता - निष्पादन योग्य/स्क्रिप्ट फ़ाइल प्रकारों को विश्वसनीय रूप से अस्वीकृत नहीं किया जाता है।.
• कोई सामग्री निरीक्षण नहीं - अपलोड की गई फ़ाइल सामग्री और MIME प्रकारों को सर्वर-साइड पर सत्यापित नहीं किया जाता है।.
• फ़ाइलें वेब-एक्सेस योग्य निर्देशिकाओं के तहत संग्रहीत हैं जहाँ निष्पादन की अनुमति है।.

हमले की श्रृंखला सीधी है: मनमाना फ़ाइल अपलोड करें → वेब रूट के तहत वेबशेल रखा गया → HTTP के माध्यम से दूरस्थ कोड निष्पादन → स्थायी पहुंच और विशेषाधिकार वृद्धि।.

वास्तविक दुनिया का प्रभाव: हमलावर क्या कर सकता है

• PHP वेबशेल अपलोड करें और मनमाना PHP कोड निष्पादित करें।.
• उपयोगकर्ताओं को बनाना या संशोधित करना, विशेषाधिकार बढ़ाना, या डेटाबेस सामग्री बदलना।.
• संवेदनशील डेटा (उपयोगकर्ता रिकॉर्ड, भुगतान डेटा, कॉन्फ़िग फ़ाइलें) निकालना।.
• SEO स्पैम, विज्ञापन इंजेक्शन, या क्रिप्टोमाइनिंग के लिए स्थायी मैलवेयर तैनात करना।.
• समान होस्टिंग खाते को साझा करने वाली अन्य साइटों या सेवाओं पर पिवट करना।.
• साइट का विकृति, खोज इंजन दंड, और ब्लैकलिस्टिंग।.

शोषण की संभावना कितनी है?

संभावना साइट कॉन्फ़िगरेशन के अनुसार भिन्न होती है:

• उच्च संभावना: सार्वजनिक पंजीकरण सक्षम है और नए खाते डिफ़ॉल्ट रूप से योगदानकर्ता या उच्चतर हैं।.
• उच्च संभावना: सक्रिय योगदानकर्ता उपयोगकर्ता (अतिथि ब्लॉगर्स, सामग्री टीमें)।.
• कम संभावना: पंजीकरण अक्षम, कुछ योगदानकर्ता, और सख्त 2FA/पासवर्ड स्वच्छता।.

हालाँकि, सामाजिक इंजीनियरिंग, क्रेडेंशियल पुन: उपयोग, या एकल समझौता किए गए योगदानकर्ता कम संभावना को तत्काल जोखिम में बदल सकता है। इस भेद्यता को तत्काल समझें।.

तात्कालिक कार्रवाई - प्राथमिकता दी गई चेकलिस्ट

इन चरणों को दिखाए गए क्रम में करें। शीर्ष आइटम उच्चतम प्राथमिकता हैं।.

1. जोखिम की पहचान करें

• जांचें कि क्या ऑटो थंबनेलर स्थापित है और इसका संस्करण WP Admin → Plugins में है।.
• यदि संस्करण ≤ 1.0 - अन्यथा साबित होने तक असुरक्षित मानें।.

तुरंत प्लगइन को ऑफ़लाइन ले जाएं

• यदि संभव हो तो WP Admin से प्लगइन को निष्क्रिय करें।.
• यदि आप प्रशासन तक पहुँच नहीं सकते हैं, तो SFTP/SSH के माध्यम से प्लगइन फ़ोल्डर का नाम बदलें: wp-content/plugins/auto-thumbnailer → wp-content/plugins/auto-thumbnailer-disabled.

कमजोर अपलोड एंडपॉइंट को WAF स्तर पर ब्लॉक करें

यदि आप WAF संचालित करते हैं, तो प्लगइन के अपलोड एंडपॉइंट या ज्ञात AJAX क्रियाओं के लिए POST/PUT अनुरोधों को ब्लॉक करने के लिए अस्थायी नियम जोड़ें। यदि आप WAF संचालित नहीं करते हैं, तो इन एंडपॉइंट्स को एज पर ब्लॉक करने के लिए अपने होस्ट के साथ काम करें।.

तुरंत योगदानकर्ता खातों की समीक्षा करें

• सभी उपयोगकर्ताओं का ऑडिट करें जिनके पास योगदानकर्ता, संपादक और प्रशासक भूमिकाएँ हैं।.
• अनावश्यक खातों को हटा दें या डाउनग्रेड करें।.
• जहां समझौता संभव है, स्टाफ और योगदानकर्ताओं के लिए पासवर्ड रीसेट करने के लिए मजबूर करें।.
• जहां उपलब्ध हो, विशेषाधिकार प्राप्त उपयोगकर्ताओं के लिए बहु-कारक प्रमाणीकरण लागू करें।.

योगदानकर्ताओं द्वारा अपलोड को रोकें (अस्थायी)

योगदानकर्ताओं के लिए मीडिया अपलोड को ब्लॉक करने के लिए एक त्वरित अस्थायी नियंत्रण एक छोटा कोड स्निपेट है (थीम functions.php या एक mu-plugin में जोड़ें)। इस परिवर्तन को प्लगइन के पैच और मान्य होने के बाद हटा दें।.

// Block media upload for contributors
add_filter('user_has_cap', function($allcaps, $caps, $args) {
    $user = wp_get_current_user();
    if (in_array('contributor', (array) $user->roles)) {
        if ( isset($caps[0]) && $caps[0] === 'upload_files') {
            $allcaps['upload_files'] = false;
        }
    }
    return $allcaps;
}, 10, 3);

अपलोड निर्देशिका में PHP निष्पादन को अस्वीकार करें (तत्काल)

अपलोड की गई PHP फ़ाइलों के निष्पादन को रोकें भले ही वे मौजूद हों।.

अपाचे (.htaccess):

<FilesMatch "\.(php|php5|phtml|phps)$">
  Order Deny,Allow
  Deny from all
</FilesMatch>

एनजिनक्स:

location ~* /wp-content/uploads/.*\.(php|php5|phtml)$ {

संदिग्ध फ़ाइलों और समझौते के संकेतों की खोज करें

अपलोड में अप्रत्याशित .php फ़ाइलों और हालिया संशोधनों की जांच करें।.

find wp-content/uploads -type f -name "*.php" -o -name "*.phtml" -o -name "*.phar"

प्लगइन एंडपॉइंट्स या असामान्य गतिविधियों के लिए POST के लिए एक्सेस लॉग की जांच करें।.

8. पूर्ण मैलवेयर स्कैन और अखंडता जांच

• अपलोड, थीम, प्लगइन्स और मु-प्लगइन्स के खिलाफ गहरे मैलवेयर स्कैन चलाएं।.
• कोर/प्लगइन/थीम फ़ाइलों की तुलना साफ़ अपस्ट्रीम चेकसम के साथ करें।.
• यदि दुर्भावनापूर्ण फ़ाइलें पाई जाती हैं, तो उन्हें अलग करें और संभव हो तो एक साफ़ बैकअप से पुनर्स्थापित करें।.

9. क्रेडेंशियल्स और कुंजी घुमाएं

• व्यवस्थापक/संपादक/योगदानकर्ता खातों के लिए पासवर्ड रीसेट करने के लिए मजबूर करें।.
• साइट या संबंधित सेवाओं पर संग्रहीत API कुंजी और क्रेडेंशियल्स को घुमाएं।.
• यदि होस्ट प्रभावित हो सकता है तो FTP/SSH/SFTP कुंजी और पासवर्ड को घुमाएं।.

10. हितधारकों को सूचित करें और निगरानी करें

• यदि होस्ट-स्तरीय प्रभाव का संदेह है तो टीम के सदस्यों और होस्टिंग प्रदाता को सूचित करें।.
• पुनरावृत्त प्रयासों या समझौते के नए संकेतों के लिए लॉग की निगरानी करें।.

11. पैच करें और फिर से सक्षम करें

जब प्लगइन लेखक एक स्थिर संस्करण जारी करता है, तो उत्पादन पर फिर से सक्षम करने से पहले स्टेजिंग में सुधार को मान्य करें। केवल गहन परीक्षण के बाद अस्थायी क्षमता ब्लॉकों को हटा दें।.

WAF और वर्चुअल पैचिंग: अब क्या लागू करें

एक WAF आपको पैच करते समय तत्काल सुरक्षा प्रदान कर सकता है। नीचे दिए गए सुझाव सामान्य हैं - उन्हें अपने WAF विक्रेता के नियमों की वाक्यविन्यास में अनुवादित करें या अपने होस्ट से एज नियम लागू करने के लिए कहें।.

उच्च प्राथमिकता WAF नियम विचार

• फ़ाइल नामों या मल्टीपार्ट फ़ॉर्म-डेटा में निष्पादन योग्य एक्सटेंशन (.php, .phtml, .phar, .asp, .aspx) के सीधे अपलोड को ब्लॉक करें।.
• प्लगइन के अपलोड एंडपॉइंट्स पर पथ या क्रिया पैरामीटर द्वारा POST/PUT या AJAX कॉल को ब्लॉक करें (जैसे, प्लगइन क्रिया के साथ admin-ajax.php के लिए अनुरोध)।.
• मल्टीपार्ट अपलोड को अस्वीकार करें जहां फ़ाइल का Content-Type एक सुरक्षित छवि MIME (image/png, image/jpeg, image/gif, image/webp) से मेल नहीं खाता।.
• .php या संदिग्ध वर्णों वाले डबल एक्सटेंशन वाले फ़ाइल नामों को अस्वीकार करें।.
• प्रति खाता और प्रति आईपी प्रमाणित अपलोड अनुरोधों की दर-सीमा निर्धारित करें; तेजी से कई फ़ाइलें अपलोड करने वाले खातों को चिह्नित करें।.

उदाहरण प्सूडो-नियम (ModSecurity-जैसा):

# उन अपलोड को अस्वीकार करें जहाँ फ़ाइल नाम में .php (डबल एक्सटेंशन) है, या फ़ाइल एक्सटेंशन php है"

पहले निगरानी मोड में नियमों का परीक्षण करें ताकि झूठे सकारात्मक कम हो सकें। यदि आप स्वयं WAF संचालित नहीं करते हैं, तो अपने होस्टिंग प्रदाता या अवसंरचना टीम से अनुरोध करें कि वे किनारे पर समकक्ष अवरोध लागू करें।.

अपलोड निर्देशिका को मजबूत करना (सिफारिश की गई)

• .htaccess (Apache) या Nginx कॉन्फ़िगरेशन के माध्यम से अपलोड में PHP निष्पादन को अस्वीकार करें।.
• निर्देशिका सूचीकरण को रोकने के लिए अपलोड निर्देशिकाओं में index.html रखें।.
• फ़ाइल अनुमतियाँ सेट करें: निर्देशिकाएँ 755, फ़ाइलें 644।.
• एक्सटेंशन या मालिक द्वारा संदिग्ध फ़ाइलों को क्वारंटाइन करने के लिए आवधिक स्कैन या क्रॉन नौकरियों पर विचार करें।.
• जहाँ संभव हो, उपयोगकर्ता अपलोड के लिए अलग वस्तु भंडारण (ऑफ-सरवर) का उपयोग करें ताकि निष्पादन संदर्भ अलग हो सकें।.

समझौते का पता लगाना: समझौते के संकेतक (IoCs)

• wp-content/uploads या प्लगइन फ़ोल्डरों के तहत अप्रत्याशित PHP फ़ाइलें।.
• बिना प्राधिकरण के नए व्यवस्थापक उपयोगकर्ता या भूमिका परिवर्तन।.
• सर्वर से अज्ञात आईपी/डोमेन के लिए असामान्य आउटबाउंड कनेक्शन।.
• नए निर्धारित कार्य (क्रॉन नौकरियाँ) जिन्हें आपने नहीं बनाया।.
• साइट का विकृति, SEO स्पैम पृष्ठ, या सामग्री में इंजेक्टेड लिंक।.
• CPU स्पाइक्स (संभावित क्रिप्टोमाइनिंग) या अस्पष्ट डिस्क उपयोग वृद्धि।.

सहायक SSH जांच:

find wp-content/uploads -type f -iname "*.php" .

नोट: grep पैटर्न झूठे सकारात्मक परिणाम उत्पन्न कर सकते हैं; निष्कर्षों की सावधानीपूर्वक समीक्षा करें।.

व्यावहारिक घटना प्रतिक्रिया: यदि आप सबूत पाते हैं

1. पृथक करें

• साइट को ऑफलाइन करें या संकुचन के लिए रखरखाव मोड सक्षम करें।.
• यदि पुनरावृत्ति गतिविधि देखी जाती है तो फ़ायरवॉल स्तर पर हमलावर IP को ब्लॉक करें।.

2. संरक्षित करें

• विश्लेषण और फोरेंसिक्स के लिए पहुंच, त्रुटि और WP लॉग को संरक्षित करें।.
• यदि आपके पास क्षमता है तो साइट की फोरेंसिक कॉपी बनाएं।.

3. समाप्त करें

• वेबशेल और बैकडोर हटा दें।.
• समझौता किए गए कोर/प्लगइन/थीम फ़ाइलों को साफ कॉपियों से बदलें।.
• संदिग्ध उपयोगकर्ताओं को हटा दें और क्रेडेंशियल्स को घुमाएं।.
• बागी अनुसूचित कार्यों (cron प्रविष्टियाँ जो wp_options में संग्रहीत हैं) की जांच करें और हटा दें।.

4. पुनर्प्राप्त करें

• यदि उपलब्ध हो, तो समझौते से पहले लिए गए एक साफ बैकअप से पुनर्स्थापित करें।.
• पुनर्प्राप्ति के बाद साइट को मजबूत करें (WAF नियम, PHP निष्पादन को अस्वीकार करें, प्लगइन पैच करें)।.

5. घटना के बाद

• हमले के वेक्टर को समझने के लिए मूल कारण विश्लेषण करें।.
• निवारक नियंत्रण लागू करें: 2FA, न्यूनतम विशेषाधिकार, आवधिक स्कैनिंग और लॉगिंग।.
• यदि उल्लंघन जटिल है या यदि कानूनी/नियामित डेटा प्रभावित हो सकता है तो पेशेवर घटना प्रतिक्रिया पर विचार करें।.

दीर्घकालिक रोकथाम: नीति और परिचालन सुरक्षा

• न्यूनतम विशेषाधिकार का सिद्धांत - केवल आवश्यक क्षमताएँ प्रदान करें और निष्क्रिय खातों को हटा दें।.
• मजबूत प्रमाणीकरण - अद्वितीय पासवर्ड, संपादक/व्यवस्थापक भूमिकाओं के लिए MFA, और जहां संभव हो SSO।.
• प्लगइन जीवनचक्र और सूची - एक अद्यतन सूची बनाए रखें, अप्रयुक्त या परित्यक्त प्लगइनों को हटा दें, और उन भेद्यता फ़ीड्स की सदस्यता लें जिन पर आप भरोसा करते हैं।.
• फ़ाइल अखंडता निगरानी - महत्वपूर्ण निर्देशिकाओं में अप्रत्याशित परिवर्तनों पर अलर्ट करें।.
• नियमित ऑडिट और बैकअप - बैकअप की पुष्टि करें और समय-समय पर पुनर्स्थापनाओं का परीक्षण करें।.
• होस्ट-स्तरीय हार्डनिंग - PHP और सर्वर पैकेज को पैच रखें और PHP निष्पादन को इच्छित निर्देशिकाओं तक सीमित करें।.

सुझाए गए WAF नियम और हस्ताक्षर (व्यावहारिक उदाहरण)

नीचे व्यावहारिक पैटर्न हैं जिन्हें आप अपने प्लेटफ़ॉर्म के नियम सिंटैक्स में अनुकूलित कर सकते हैं।.

1) अपलोड में डबल-एक्सटेंशन (.php.jpg) को ब्लॉक करें (छद्म-नियम)

यदि REQUEST_METHOD == POST और REQUEST_URI में "admin-ajax.php" या कमजोर प्लगइन पथ है

2) PHP सामग्री प्रकार के साथ अपलोड को अस्वीकार करें

यदि फ़ाइल भाग के लिए Content-Type हेडर "application/x-php" है या फ़ाइल नाम एक्सटेंशन php से मेल खाता है

3) योगदानकर्ता अपलोड पर दर सीमा लगाएं

यदि user_role == contributor और अपलोड एंडपॉइंट के लिए अनुरोध > X प्रति मिनट

4) अपलोड में निष्पादन को अस्वीकार करें - Apache (.htaccess)

# PHP निष्पादन को रोकें

5) अपलोड में निष्पादन को अस्वीकार करें - Nginx

location ~* ^/wp-content/uploads/.*\.(php|php5|phtml)$ {

हमेशा नियमों का परीक्षण स्टेजिंग में करें ताकि वैध कार्यप्रवाह पर प्रभाव न पड़े।.

पहचानने का प्लेबुक: त्वरित आदेश और जांच

• संस्करण जांच (WP Admin → Plugins) या WP-CLI के माध्यम से:

  wp प्लगइन सूची --फॉर्मेट=csv | grep ऑटो-थंबनेलर

• PHP के लिए अपलोड की जांच करें:

  wp-content/uploads -type f \( -iname "*.php" -o -iname "*.phtml" -o -iname "*.phar" \)

• संदिग्ध POSTs के लिए एक्सेस लॉग की खोज करें:

  grep -i "admin-ajax.php" /var/log/nginx/access.log | grep -i "POST" | grep -i "auto-thumbnail"

• योगदानकर्ता खातों की पहचान करें:

  योगदानकर्ता या समान भूमिकाओं वाले उपयोगकर्ताओं का ऑडिट करें। संदिग्ध या हाल ही में बनाए गए खातों की तलाश करें।

• अखंडता की पुष्टि करें:

  wp core verify-checksums

ये जांचें WP-CLI और शेल एक्सेस मानती हैं। यदि आपके पास होस्ट एक्सेस नहीं है, तो अपने होस्ट या ऑन-कॉल ऑपरेशंस टीम के साथ समन्वय करें।.

यदि आप कई साइटों का प्रबंधन करते हैं: प्राथमिकता तय करें और प्राथमिकता दें

• सार्वजनिक पंजीकरण या कई योगदानकर्ता उपयोगकर्ताओं वाली साइटों को प्राथमिकता दें।.
• संवेदनशील डेटा या भुगतान संभालने वाली साइटों को पहले प्राथमिकता दी जानी चाहिए।.
• जहां संभव हो, पहचान और WAF नियमों की तैनाती को स्वचालित करें, और साइटों के बीच गतिविधियों को सहसंबंधित करने के लिए केंद्रीकृत लॉगिंग का उपयोग करें।.
• सभी प्रबंधित साइटों पर कमजोर अंत बिंदुओं को ब्लॉक करने वाले वैश्विक एज नियमों को अस्थायी रूप से लागू करें जब तक पैच लागू नहीं होते।.

प्रकटीकरण और अगले कदमों के बारे में

इस कमजोरियों की रिपोर्ट की गई थी और इसे CVE-2025-12154 सौंपा गया था। प्लगइन लेखकों और साइट ऑपरेटरों को पैचिंग के लिए समन्वय करना चाहिए और जिम्मेदार प्रकटीकरण सर्वोत्तम प्रथाओं का पालन करना चाहिए। जब तक एक अपस्ट्रीम पैच उपलब्ध नहीं होता, Auto Thumbnailer ≤ 1.0 को अविश्वसनीय मानें और ऊपर दिए गए शमन लागू करें।.

अंतिम सारांश और क्रियाएँ

1. यदि Auto Thumbnailer (≤ 1.0) स्थापित है — तो इसे कमजोर मानें। इसे ठीक होने तक प्लगइन को निष्क्रिय या ब्लॉक करें।.
2. अब अपलोड में PHP निष्पादन को अस्वीकार करें और संदिग्ध अपलोड या प्लगइन के अपलोड अंत बिंदुओं को ब्लॉक करने के लिए एज/WAF नियम जोड़ें।.
3. योगदानकर्ता खातों का ऑडिट करें — अपलोड को प्रतिबंधित करें और जहां संभव हो MFA की आवश्यकता करें।.
4. वेबशेल्स/बैकडोर के लिए पूरी साइट स्कैन करें और यदि समझौता पुष्टि हो जाए तो ज्ञात-गुणवत्ता बैकअप से पुनर्स्थापित करें।.
5. यदि आपके पास प्राथमिकता या घटना प्रतिक्रिया के लिए इन-हाउस क्षमता नहीं है, तो सहायता के लिए एक योग्य सुरक्षा उत्तरदाता या अपने होस्टिंग प्रदाता से संपर्क करें।.

यदि आपको Apache, Nginx, या एक प्रबंधित प्लेटफ़ॉर्म के लिए संक्षिप्त चेकलिस्ट या अनुकूलित WAF नियमों की आवश्यकता है, तो निम्नलिखित तैयार करें और इसे अपनी सुरक्षा/ऑपरेशंस टीम को प्रदान करें:

• क्या आपके पास SSH/WP-CLI एक्सेस है।.
• चाहे आप एक WAF संचालित करते हैं या अपने होस्ट से नियमों का अनुरोध करना चाहिए।.
• उन साइटों की संख्या जिन्हें प्राथमिकता देने की आवश्यकता है।.

उन विवरणों के साथ, आप अपने वातावरण के लिए उपयुक्त सटीक, सुरक्षित सुधारात्मक कदम प्राप्त कर सकते हैं।.