🇰🇷 한글 설명
ReQuest Serious Play F3 Media Server 7.0.3는 Quick File Uploader를 통한 인증되지 않은 파일 업로드 취약점을 가지고 있습니다. 공격자가 PHP 실행 파일을 업로드하여 웹 서버 권한으로 원격 코드를 실행할 수 있습니다. 이는 전체 서버 침탈로 이어질 수 있는 심각한 취약점입니다.
💡 쉬운 설명
ReQuest 미디어 서버의 파일 업로드 기능이 제대로 검증되지 않아 해커가 악성 파일을 업로드하고 서버를 제어할 수 있습니다. 로그인 없이도 이 공격이 가능해서 매우 위험합니다.
🇺🇸 원문 (English)
ReQuest Serious Play F3 Media Server 7.0.3 contains an unauthenticated remote code execution vulnerability that allows attackers to execute arbitrary commands as the web server user. Attackers can upload PHP executable files via the Quick File Uploader page, resulting in remote code execution on the server.
📍 영향받는 시스템
ReQuest Serious Play F3 Media Server 7.0.3 이하
⚔️ 공격 벡터
Quick File Uploader 페이지를 통한 인증되지 않은 PHP 파일 업로드
🛡️ 대응 방법
ReQuest Serious Play F3 Media Server를 즉시 최신 버전으로 업그레이드하거나, 파일 업로드 기능을 비활성화하고 IP 기반 접근 제한을 적용하십시오.
🔧 검증 코드
ReQuest 프로세스가 표시되면 서버가 실행 중이며, 관리 인터페이스 또는 프로세스 정보로 버전을 확인하여 7.0.3 이하인지 검증해야 합니다.
ps aux | grep -i 'request.*media' | grep -v grep && echo 'Server running - check version'