🇰🇷 한글 설명
N-central에서 Apache Tomcat의 WEB-INF 디렉토리에 의도하지 않은 접근을 허용하는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 고객 데이터가 노출되지는 않으나 시스템 내부 파일에 접근할 위험이 있습니다. N-central 2024.6 미만 버전의 모든 배포 환경에 영향을 미칩니다.
💡 쉬운 설명
해커가 웹사이트의 주소를 조작하여 원래는 볼 수 없는 시스템 내부 폴더에 몰래 들어갈 수 있는 문제입니다. 다행히 고객 정보가 직접 유출되는 것은 아니지만, 시스템 설정 파일 등이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
N-central is vulnerable to a path traversal that allows unintended access to the Apache Tomcat WEB-INF directory. Customer data is not exposed.
This vulnerability is present in all deployments of N-central prior to N-central 2024.6.
📍 영향받는 시스템
N-central 2024.6 미만 버전 전체
⚔️ 공격 벡터
경로 탐색(Path Traversal)을 이용한 WEB-INF 디렉토리 접근
🛡️ 대응 방법
N-central을 2024.6 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 경로 탐색을 통해 내부 파일에 접근 가능한 취약한 상태입니다.
curl -s -I http://<TARGET_IP>/<VULNERABLE_PATH>/../../WEB-INF/web.xml | grep -q '200 OK' && echo 'Vulnerable' || echo 'Not Vulnerable'