🇰🇷 한글 설명
National Keep Cyber Security Services의 CyberMath에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템을 제어할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 악성 파일을 서버에 몰래 올릴 수 있는 보안 구멍이 있습니다. 이 파일을 통해 해커는 웹사이트를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in National Keep Cyber Security Services CyberMath allows Upload a Web Shell to a Web Server.
This issue affects CyberMath: from v.1.4 before v.1.5.
📍 영향받는 시스템
CyberMath v.1.4 미만 버전
⚔️ 공격 벡터
제한 없는 파일 업로드 기능을 이용한 웹쉘(Web Shell) 업로드
🛡️ 대응 방법
CyberMath를 v.1.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 CyberMath v.1.4 이하의 버전이 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/version | grep -E 'CyberMath v.1.[0-4]'