🇰🇷 한글 설명
OpenClinic 0.8.2 버전의 medical/test_new.php 파일에서 보안이 취약한 파일 업로드 결함이 발견되었습니다. 권한이 있는 사용자가 PHP 웹쉘과 같은 악성 파일을 업로드하여 애플리케이션 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 시스템에 몰래 악성 프로그램을 올릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
OpenClinic version 0.8.2 is affected by a medical/test_new.php insecure file upload vulnerability. This vulnerability allows authenticated users (with substantial privileges) to upload malicious files, such as PHP web shells, which can lead to arbitrary code execution on the application server.
📍 영향받는 시스템
OpenClinic version 0.8.2
⚔️ 공격 벡터
인증된 사용자가 medical/test_new.php를 통해 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 파일 업로드 기능에 대한 엄격한 확장자 검증 및 권한 제한 적용
🔧 검증 코드
명령어 결과에 OpenClinic 버전 0.8.2가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
find / -name "OpenClinic" -type d 2>/dev/null | xargs -I {} grep -r "version" {} | grep "0.8.2"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server