🇰🇷 한글 설명
ColdFusion의 Expression Evaluator 샘플 애플리케이션 내 exprcalc.cfm 파일에서 발생하는 취약점입니다. 원격 공격자가 서버에 대한 적절한 접근 제한이 없는 점을 악용하여 서버의 파일을 읽거나 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 계산 도구에 보안 구멍이 있어, 해커가 서버에 저장된 중요한 파일을 몰래 훔쳐보거나 지워버릴 수 있는 문제입니다. 누구나 서버의 파일을 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Expression Evaluator sample application in ColdFusion allows remote attackers to read or delete files on the server via exprcalc.cfm, which does not restrict access to the server properly.
📍 영향받는 시스템
Adobe ColdFusion (Expression Evaluator 샘플 애플리케이션 포함 버전)
⚔️ 공격 벡터
exprcalc.cfm 파일을 통한 원격 코드 실행 및 파일 시스템 접근
🛡️ 대응 방법
취약한 샘플 애플리케이션(exprcalc.cfm)을 삭제하거나 서버 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 해당 취약한 파일이 외부에서 접근 가능한 상태임을 의미합니다.
curl -I http://<target_ip>/exprcalc.cfm 2>/dev/null | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server