🇰🇷 한글 설명
ClipBucket 5.5.2 - #146 및 이전 버전의 /admin_area/template_editor.php 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 관리자가 folder 파라미터에 경로 탐색 시퀀스를 삽입하여 의도된 디렉터리 외부의 임의 파일을 읽거나 쓸 수 있습니다. 이를 통해 /etc/passwd와 같은 민감한 파일을 탈취하거나 시스템 파일을 수정하여 서버를 장악할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 파일 경로를 조작하여 서버의 중요한 파일을 몰래 읽거나 내용을 바꿀 수 있는 문제입니다. 이로 인해 서버의 비밀번호 정보가 유출되거나 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
ClipBucket is a web-based video-sharing platform. In ClipBucket version 5.5.2 - #146 and earlier, the /admin_area/template_editor.php endpoint is vulnerable to path traversal. The validation of the file-loading path is inadequate, allowing authenticated administrators to read and write arbitrary files outside the intended template directory by inserting path traversal sequences into the folder parameter. An attacker with administrator privileges can exploit this vulnerability to read sensitive files such as /etc/passwd and modify writable files on the system, potentially leading to sensitive information disclosure and compromise of the application or server. This issue is fixed in version 5.5.2 - #147.
📍 영향받는 시스템
ClipBucket version 5.5.2 - #146 and earlier
⚔️ 공격 벡터
인증된 관리자가 template_editor.php의 folder 파라미터에 ../와 같은 경로 탐색 문자를 삽입하여 공격
🛡️ 대응 방법
ClipBucket를 버전 5.5.2 - #147 이상으로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트의 존재 여부를 확인하고, 실제 취약점 여부는 버전 정보를 통해 확인해야 합니다.
curl -s http://<target_ip>/admin_area/template_editor.php | grep -q 'template_editor.php' && echo 'Endpoint exists' || echo 'Endpoint not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server