🇰🇷 한글 설명
Serenissima Informatica Fast Checkin v1.0에서 발생하는 임의 파일 쓰기 취약점입니다. 인증되지 않은 공격자가 웹 루트 디렉토리에 악성 파일을 업로드하여 웹쉘을 통해 서버 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 악성 파일을 심을 수 있는 보안 구멍입니다. 이 파일을 통해 해커는 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
An arbitrary file write vulnerability in Serenissima Informatica Fast Checkin v1.0 allows unauthenticated attackers to upload malicious files in the web root of the application to gain access to the server via the web shell.
📍 영향받는 시스템
Serenissima Informatica Fast Checkin v1.0
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 애플리케이션의 파일 업로드 기능을 악용하여 웹 루트에 악성 파일을 업로드함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 루트 디렉토리의 쓰기 권한을 제한함
🔧 검증 코드
해당 경로에 Fast Checkin 관련 파일이 존재하고 웹 루트에 쓰기 권한이 허용되어 있는지 확인합니다.
ls -l /var/www/html/ | grep -i 'fast_checkin'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server