🇰🇷 한글 설명
Ubiquiti UCRM 2.3.0에서 2.7.7 버전 사이에서 인증된 사용자가 로컬 파일 시스템의 임의 파일을 읽을 수 있는 취약점이 존재합니다. '시스템 사용자 정의' 편집 권한을 가진 계정의 유효한 자격 증명이 필요하며, 기본적으로 로컬 파일 시스템은 도커 컨테이너 내에 격리되어 있습니다.
💡 쉬운 설명
시스템 설정 권한이 있는 사용자가 서버 내부의 중요한 파일을 몰래 읽어낼 수 있는 보안 약점입니다. 해커가 관리자 권한을 탈취할 경우 시스템의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Ubiquiti UCRM versions 2.3.0 to 2.7.7 allow an authenticated user to read arbitrary files in the local file system. Note that by default, the local file system is isolated in a docker container. Successful exploitation requires valid credentials to an account with "Edit" access to "System Customization".
📍 영향받는 시스템
Ubiquiti UCRM versions 2.3.0 to 2.7.7
⚔️ 공격 벡터
시스템 설정 편집 권한을 가진 인증된 사용자에 의한 임의 파일 읽기 공격
🛡️ 대응 방법
UCRM을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(2.3.0~2.7.7)가 나타나면 해당 시스템은 취약한 상태입니다.
curl -s http://<TARGET_IP>/version | grep -E '2\.(3\.[0-9]|4\.[0-9]|5\.[0-9]|6\.[0-9]|7\.[0-7])'