🇰🇷 한글 설명
2017년 11월 17일 이전 버전의 ShopNx에서 발견된 취약점입니다. 원격 공격자가 Node.js 애플리케이션에 임의의 악성 파일을 업로드할 수 있으며, 이를 통해 사용자의 자격 증명을 탈취하는 JavaScript 페이로드가 포함된 HTML 파일을 업로드할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 사용자의 아이디나 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in ShopNx through 2017-11-17. The vulnerability allows a remote attacker to upload any malicious file to a Node.js application. An attacker can upload a malicious HTML file that contains a JavaScript payload to steal a user's credentials.
📍 영향받는 시스템
ShopNx (2017-11-17 이전 버전)
⚔️ 공격 벡터
원격 파일 업로드 (Remote File Upload)
🛡️ 대응 방법
ShopNx를 최신 보안 패치가 적용된 버전으로 업데이트하거나 파일 업로드 제한 로직을 강화해야 합니다.
🔧 검증 코드
검색된 ShopNx 설치 경로와 버전을 확인하여 취약한 버전인지 대조합니다.
find / -name "shopnx" 2>/dev/null