🇰🇷 한글 설명
Ilevia EVE X1 Server의 펌웨어 버전 4.7.18.0.eden 이하 버전에서 mbus_build_from_csv.php 파일을 통한 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 코드를 실행할 수 있는 매우 위험한 상태입니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 침입하여 마음대로 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버의 제어권을 통째로 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an OS command injection vulnerability in mbus_build_from_csv.php that allows an unauthenticated attacker to execute arbitrary code. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080 to the internet.
📍 영향받는 시스템
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden
⚔️ 공격 벡터
인증되지 않은 공격자가 mbus_build_from_csv.php 파일의 취약점을 이용해 원격에서 악성 명령을 주입
🛡️ 대응 방법
8080 포트를 인터넷에 노출하지 않도록 방화벽 설정을 통해 외부 접근을 즉시 차단하십시오.
🔧 검증 코드
해당 URL에 접근이 가능하거나 파일이 존재한다면 취약한 환경일 가능성이 높으므로 즉시 포트 차단이 필요합니다.
curl -s http://<TARGET_IP>:8080/mbus_build_from_csv.php | grep -i 'error' || echo 'File exists'