🇰🇷 한글 설명
Delta Sql 1.8.2 버전에서 인증되지 않은 공격자가 docs_upload.php에 조작된 multipart form 데이터를 포함한 POST 요청을 보내 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 PHP 파일을 업로드하여 서버에서 원격 코드를 실행(RCE)할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 서버에 악성 파일을 몰래 올릴 수 있는 보안 구멍이 있습니다. 이 파일을 통해 해커는 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Delta Sql 1.8.2 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by sending POST requests to docs_upload.php with crafted multipart form data. Attackers can upload PHP files with arbitrary content to the upload directory and execute them on the server for remote code execution.
📍 영향받는 시스템
Delta Sql 1.8.2
⚔️ 공격 벡터
인증되지 않은 사용자가 docs_upload.php로 조작된 POST 요청을 전송하여 악성 PHP 파일 업로드
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, docs_upload.php 파일에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 Delta Sql 1.8.2 버전이 나타나면 해당 취약점에 노출된 상태입니다.
find / -name "Delta Sql" -ls 2>/dev/null | grep "1.8.2"