🇰🇷 한글 설명
Goobi Viewer Core 4.8.3 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격 공격자가 애플리케이션을 통해 서버 내 파일에 접근할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 주소를 조작하여 원래는 볼 수 없는 서버 내부의 비밀 파일을 몰래 훔쳐볼 수 있는 문제입니다. 서버 운영자 권한으로 접근 가능한 모든 파일이 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
In Goobi Viewer Core before version 4.8.3, a path traversal vulnerability allows for remote attackers to access files on the server via the application. This is limited to files accessible to the application server user, eg. tomcat, but can potentially lead to the disclosure of sensitive information. The vulnerability has been fixed in version 4.8.3
📍 영향받는 시스템
Goobi Viewer Core 4.8.3 미만 모든 버전
⚔️ 공격 벡터
경로 탐색(Path Traversal)을 이용한 원격 파일 접근 공격
🛡️ 대응 방법
Goobi Viewer Core를 최신 보안 패치가 적용된 4.8.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.8.3 미만의 버전 번호가 출력되면 취약한 상태이며, 아무것도 출력되지 않거나 4.8.3 이상이면 안전합니다.
curl -s http://<target_ip>/goobi-viewer/version | grep -E '4\.[0-8]\.[0-2]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server