🇰🇷 한글 설명
lsgwr spring boot online exam v.0.9의 디렉토리 트래버설 취약점으로, FileTransUtil.java 컴포넌트를 통해 공격자가 임의의 파일에 접근하고 악성 코드를 실행할 수 있습니다. CVSS 8.8로 높은 수준의 보안 위협입니다.
💡 쉬운 설명
이 취약점을 이용하면 공격자가 서버의 파일시스템을 마음대로 접근하여 악성 코드를 실행할 수 있습니다. lsgwr을 사용하는 경우 즉시 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
Directory Traversal vulnerability in lsgwr spring boot online exam v.0.9 allows an attacker to execute arbitrary code via the FileTransUtil.java component.
📍 영향받는 시스템
lsgwr spring boot online exam v.0.9 및 그 이전 버전
⚔️ 공격 벡터
디렉토리 트래버설(../) 경로 조작으로 FileTransUtil.java를 통한 임의 파일 접근 및 코드 실행
🛡️ 대응 방법
v.0.10 이상으로 즉시 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
명령어가 JAR 파일 경로를 반환하면 설치되어 있고, 결과가 없으면 미설치. 파일의 수정 날짜로 버전 확인 가능
find / -type f -name '*lsgwr*.jar' 2>/dev/null | head -1