🇰🇷 한글 설명
Weaver (Fanwei) E-cology 10.52 미만 버전에서 발생하는 파일 업로드 취약점입니다. 인증되지 않은 원격 공격자가 특정 경로에 JSP 웹쉘을 포함한 임의의 파일을 업로드하여 애플리케이션 서버 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 악성 파일을 올릴 수 있는 보안 구멍입니다. 이 파일을 통해 해커는 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Weaver (Fanwei) E-cology 9.0 versions prior to 10.52 contain a file upload vulnerability that allows a remote, unauthenticated attacker to upload arbitrary files, including JSP webshells, by submitting a multipart/form-data POST request to /workrelate/plan/util/uploaderOperate.jsp with arbitrary secId and plandetailid field values. Successful exploitation results in remote code execution under the privileges of the application server process. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14 (UTC).
📍 영향받는 시스템
Weaver (Fanwei) E-cology 9.0 (10.52 미만 버전)
⚔️ 공격 벡터
/workrelate/plan/util/uploaderOperate.jsp 경로로 조작된 multipart/form-data POST 요청 전송
🛡️ 대응 방법
Weaver E-cology를 최신 보안 패치가 적용된 10.52 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
해당 경로에 대한 접근 가능 여부를 확인하여 취약한 엔드포인트의 존재를 파악합니다.
curl -I -s http://<target_ip>/workrelate/plan/util/uploaderOperate.jsp | grep -E 'HTTP/1.1 200|403|404'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server