🇰🇷 한글 설명
자선 단체용 웹 관리 도구인 WeGIA에서 파일 업로드 검증 미흡으로 인한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 .php 확장자를 포함한 임의의 파일을 업로드하여 서버에서 악성 코드를 실행할 수 있습니다. 이 문제는 CVE-2025-22133에 대한 완화 조치가 불충분하여 발생했습니다.
💡 쉬운 설명
웹사이트에 파일을 올릴 때 검사를 제대로 하지 않아, 해커가 악성 명령어가 담긴 파일을 몰래 올릴 수 있는 문제입니다. 이 파일을 통해 해커가 서버를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
WeGIA is a Web manager for charitable institutions. Prior to version 3.4.11, a remote code execution vulnerability was identified, caused by improper validation of uploaded files. The application allows an attacker to upload files with arbitrary filenames, including those with a .php extension. Because the uploaded file is written directly to disk without adequate sanitization or extension restrictions, a spreadsheet file followed by PHP code can be uploaded and executed on the server, leading to arbitrary code execution. This is due to insufficient mitigation of CVE-2025-22133. This issue has been patched in version 3.4.11.
📍 영향받는 시스템
WeGIA 버전 3.4.11 미만 모든 버전
⚔️ 공격 벡터
악성 PHP 코드가 포함된 파일을 업로드하여 서버에서 직접 실행
🛡️ 대응 방법
WeGIA를 최신 보안 패치가 적용된 버전 3.4.11 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 3.4.11보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/path/to/version_info | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server