🇰🇷 한글 설명
M-Files Hubshare 3.3.11.3 미만 버전에서 PDFtron 데이터에 대한 접근 제어 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 알려진 URL을 통해 제한된 PDF 파일에 접근할 수 있습니다.
💡 쉬운 설명
허가받지 않은 외부인이 특정 주소만 알면 회사 내부의 중요한 PDF 문서를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 로그인 없이도 파일을 열 수 있어 정보 유출 위험이 매우 높습니다.
🇺🇸 원문 (English)
Broken access controls on PDFtron data in M-Files Hubshare before 3.3.11.3 allows unauthenticated attackers to access restricted PDF files via a known URL.
📍 영향받는 시스템
M-Files Hubshare 3.3.11.3 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 URL을 통해 직접 접근하는 방식
🛡️ 대응 방법
M-Files Hubshare를 3.3.11.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.3.11.3보다 낮으면 취약한 상태이며, 3.3.11.3 이상이면 안전합니다.
curl -s http://<target-ip>/hubshare/version | grep -E '3.3.11.3'