🇰🇷 한글 설명
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 입력값 검증 미흡 및 외부 접근 가능한 파일/디렉토리 취약점입니다. 인증된 사용자 또는 인증되지 않은 사용자가 AppBuilder의 특정 페이지를 악용하여 서버 내 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 서버에 저장된 중요한 문서나 설정 파일을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 특별한 권한이 없어도 서버 내부의 파일을 마음대로 읽을 수 있어 위험합니다.
🇺🇸 원문 (English)
Improper Input Validation, Files or Directories Accessible to External Parties vulnerability in OpenText AppBuilder on Windows, Linux allows Probe System Files.
An unauthenticated or authenticated user can abuse a page of AppBuilder to read arbitrary files on the server on which it is hosted.
This issue affects AppBuilder: from 21.2 before 23.2.
📍 영향받는 시스템
OpenText AppBuilder 21.2 버전부터 23.2 미만 버전
⚔️ 공격 벡터
AppBuilder의 특정 페이지를 악용하여 서버 내 임의의 경로에 있는 파일을 요청하고 읽어오는 방식
🛡️ 대응 방법
OpenText AppBuilder를 최신 보안 패치가 적용된 23.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(21.x ~ 23.1)가 나타나면 해당 시스템은 취약한 상태입니다.
curl -s http://<target_ip>/appbuilder/version | grep -E '2[1-2]\.[0-9]'