🇰🇷 한글 설명
Pascom Cloud Phone System 7.20.x 이전 버전에서 NGINX와 백엔드 Tomcat 서버 간의 설정 오류로 인해 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 엔드포인트에 접근하여 민감한 정보에 노출될 수 있습니다.
💡 쉬운 설명
웹 서버 설정이 잘못되어 공격자가 원래는 볼 수 없는 서버 내부의 파일이나 경로에 몰래 접근할 수 있는 문제입니다. 이를 통해 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Pascom Cloud Phone System before 7.20.x. A configuration error between NGINX and a backend Tomcat server leads to a path traversal in the Tomcat server, exposing unintended endpoints.
📍 영향받는 시스템
Pascom Cloud Phone System 7.20.x 미만 버전
⚔️ 공격 벡터
NGINX와 Tomcat 간의 설정 불일치를 이용한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Pascom Cloud Phone System을 최신 보안 패치가 적용된 버전으로 업데이트하거나 NGINX와 Tomcat 간의 경로 매핑 설정을 수정하십시오.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 경로 탐색을 통해 비정상적인 경로에 접근이 가능한 상태입니다.
curl -I -s http://<target_ip>/<traversal_payload_path> | grep 'HTTP/1.1 200 OK'