🇰🇷 한글 설명
TAGFREE X-Free Uploader XFU에서 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 이 취약점을 통해 공격자는 제한된 디렉토리를 벗어나 시스템의 임의 파일에 접근할 수 있습니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 원래 접근해서는 안 되는 컴퓨터 내부의 중요한 파일들을 몰래 들여다볼 수 있는 문제입니다. 마치 허가되지 않은 방의 문을 열 수 있는 열쇠를 찾는 것과 같습니다.
🇺🇸 원문 (English)
: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TAGFREE X-Free Uploader XFU allows Path Traversal.This issue affects X-Free Uploader: from 1.0.1.0084 before 1.0.1.0085, from 2.0.1.0034 before 2.0.1.0035.
📍 영향받는 시스템
X-Free Uploader: 1.0.1.0084 미만 버전, 2.0.1.0034 미만 버전
⚔️ 공격 벡터
조작된 파일 경로(예: ../..)를 입력하여 제한된 디렉토리를 벗어나는 방식
🛡️ 대응 방법
X-Free Uploader를 최신 버전(1.0.1.0085 이상 또는 2.0.1.0035 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.1.0085 미만이거나 2.0.1.0035 미만이면 취약한 상태입니다.
rpm -qa | grep -i 'X-Free Uploader' || dpkg -l | grep -i 'X-Free Uploader'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
CVE-2025-29865 태그프리 제품 파일 다운로드 취약점
P4
📅 2025-07-31 · vuln_info
태그프리 X-Free Uploader의 파일 다운로드 기능에서 파라미터 검증 부족으로 임의 파일 다운로드가 가능한 취약점(CVE-2025-29865, CVSS 8.7)이 발견되었습니다. XFU 1.0.1.0084 및 XFU 2.0.1.0034 이하 버전 사용자는 최신 버전으로 즉시 업데이트해야 합니다.