🇰🇷 한글 설명
Digiwin EasyFlow .NET 버전에서 특정 기능에 대한 적절한 접근 제어가 결여되어 있으며 사용자 입력 필터링이 미흡합니다. 일반 권한을 가진 원격 공격자가 이 취약점을 악용하여 원격 서버로부터 임의의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
시스템의 보안 설정이 허술하여 일반 사용자 권한만으로도 서버에 있는 중요한 파일을 몰래 가져갈 수 있는 문제입니다. 공격자가 허가되지 않은 파일에 접근하여 정보를 유출할 위험이 있습니다.
🇺🇸 원문 (English)
Digiwin EasyFlow .NET lacks proper access control for specific functionality, and the functionality do not adequately filter user input. A remote attacker with regular privilege can exploit this vulnerability to download arbitrary files from the remote server .
📍 영향받는 시스템
Digiwin EasyFlow .NET
⚔️ 공격 벡터
일반 사용자 권한을 가진 원격 공격자가 입력값 필터링 미흡 및 접근 제어 결함을 이용해 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 접근 제어 설정 강화
🔧 검증 코드
명령어 실행 결과 EasyFlow 관련 서비스가 실행 중인지 확인하여 해당 소프트웨어 설치 여부를 파악합니다.
powershell -Command "Get-Service | Where-Object { $_.DisplayName -like '*EasyFlow*' }"