🇰🇷 한글 설명
Newforma Info Exchange (NIX)의 '/UserWeb/Common/UploadBlueimp.ashx' 경로에서 인증된 공격자가 임의의 파일을 애플리케이션이 쓰기 가능한 모든 위치에 업로드할 수 있습니다. 공격자는 웹쉘을 업로드하여 실행하거나 디렉토리를 삭제할 수 있으며, 이전 버전의 익명 액세스 취약점과 결합될 경우 인증되지 않은 공격자도 이를 악용할 수 있습니다.
💡 쉬운 설명
해커가 서버에 몰래 악성 파일을 올려서 컴퓨터를 마음대로 조종하거나 파일을 지울 수 있는 보안 구멍이 발견되었습니다. 특히 설정이 잘못되어 있으면 로그인하지 않은 사람도 이 공격을 할 수 있어 위험합니다.
🇺🇸 원문 (English)
Newforma Info Exchange (NIX) '/UserWeb/Common/UploadBlueimp.ashx' allows an authenticated attacker to upload an arbitrary file to any location writable by the NIX application. An attacker can upload and run a web shell or other content executable by the web server. An attacker can also delete directories. In Newforma before 2023.1, anonymous access is enabled by default (CVE-2025-35062), allowing an otherwise unauthenticated attacker to effectively authenticate as 'anonymous' and exploit this file upload vulnerability.
📍 영향받는 시스템
Newforma Info Exchange (NIX) 2023.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 파일 업로드 기능을 악용하여 웹쉘을 업로드하거나 디렉토리를 삭제하는 방식
🛡️ 대응 방법
Newforma Info Exchange를 최신 보안 패치가 적용된 버전(2023.1 이상)으로 업데이트하고 익명 액세스 설정을 점검하십시오.
🔧 검증 코드
해당 경로에 대한 접근 결과가 200 OK로 나타나며 파일 업로드가 가능하다면 취약할 가능성이 높습니다.
curl -s -I http://<TARGET_IP>/UserWeb/Common/UploadBlueimp.ashx | grep -E 'HTTP/1.1 200|HTTP/1.1 403'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server