🇰🇷 한글 설명
ColdFusion 애플리케이션 서버의 Expression Evaluator에서 발생하는 취약점입니다. 공격자가 openfile.cfm을 통해 서버에 파일을 적절한 제한 없이 원격으로 업로드할 수 있습니다.
💡 쉬운 설명
해커가 서버의 허점을 이용해 허락 없이 몰래 파일을 올릴 수 있는 문제입니다. 이 파일을 통해 서버를 조종하거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The Expression Evaluator in the ColdFusion Application Server allows a remote attacker to upload files to the server via openfile.cfm, which does not restrict access to the server properly.
📍 영향받는 시스템
ColdFusion Application Server (openfile.cfm 사용 버전)
⚔️ 공격 벡터
openfile.cfm을 이용한 원격 파일 업로드
🛡️ 대응 방법
ColdFusion 보안 패치 적용 및 openfile.cfm에 대한 접근 권한 제한
🔧 검증 코드
해당 URL에 대한 HTTP 응답 코드가 200 OK이며 파일 업로드 기능이 활성화되어 있는지 확인
curl -I http://<target_ip>/openfile.cfm
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server