🇰🇷 한글 설명
Birtech Information Technologies의 Sensaway 제품에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다. 해당 제품은 구형 기술로 개발되어 제조사 측의 보안 패치가 불가능한 상태입니다.
💡 쉬운 설명
해커가 서버에 악성 파일을 마음대로 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커가 서버를 마음대로 조종할 수 있지만, 프로그램 자체가 너무 오래되어 고칠 수 없는 상태입니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in Birtech Information Technologies Industry and Trade Ltd. Co. Sensaway allows Upload a Web Shell to a Web Server.
This issue affects Sensaway: through 09022026. NOTE: Because the product was developed using outdated technology, the manufacturer is unable to fix the relevant vulnerabilities. Users of the Sensaway application are advised to contact the manufacturer and review updated products developed with newer technology.
📍 영향받는 시스템
Sensaway (2026년 2월 9일 이전 버전)
⚔️ 공격 벡터
제한 없는 파일 업로드 기능을 악용한 웹쉘(Web Shell) 업로드
🛡️ 대응 방법
제조사에 문의하여 최신 기술로 개발된 신규 제품으로 교체 권고
🔧 검증 코드
업로드 디렉토리에 접근이 가능하거나 특정 확장자 파일이 업로드되는지 확인
curl -I http://<target_ip>/path/to/sensaway/upload_directory
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server