🇰🇷 한글 설명
TAGFREE X-Free Uploader XFU에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 공격자가 파라미터 주입을 통해 의도하지 않은 파일 경로에 접근하거나 파일을 생성할 수 있습니다.
💡 쉬운 설명
해커가 파일 이름을 마음대로 조작하여 시스템의 엉뚱한 곳에 파일을 저장하거나 실행할 수 있는 문제입니다. 이를 통해 시스템의 중요한 파일을 덮어쓰거나 보안을 무력화할 수 있습니다.
🇺🇸 원문 (English)
: External Control of File Name or Path vulnerability in TAGFREE X-Free Uploader XFU allows : Parameter Injection.This issue affects X-Free Uploader: from 1.0.1.0084 before 1.0.1.0085, from 2.0.1.0034 before 2.0.1.0035.
📍 영향받는 시스템
X-Free Uploader: 1.0.1.0084 미만, 2.0.1.0034 미만
⚔️ 공격 벡터
조작된 파라미터를 전송하여 파일 경로 및 이름을 주입하는 방식
🛡️ 대응 방법
X-Free Uploader를 최신 버전(1.0.1.0085 이상 또는 2.0.1.0035 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
find / -name 'X-Free Uploader' -ls 2>/dev/null | grep -E '1.0.1.008[0-4]|2.0.1.003[0-4]'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
CVE-2025-29866 | 태그프리 제품 부적절한 권한 검증 취약점
P4
📅 2025-08-01 · vuln_info
태그프리 X-Free Uploader의 파일 삭제 기능에서 부적절한 권한 검증으로 인해 권한 없는 임의 파일 삭제가 가능한 취약점(CVSS 8.8)이 발견되었습니다. 영향받는 모든 사용자는 제시된 패치 버전(XFU 1.0.1.0085, XFU 2.0.1.0035 이상)으로 즉시 업데이트할 것을 권장합니다.