🇰🇷 한글 설명
창고 관리 시스템(WMS) 버전 1.2에서 임의 파일 읽기 취약점이 발견되었습니다. /file/showImageByPath 엔드포인트가 사용자 입력 경로 매개변수를 적절히 검증하지 않아, 공격자가 디렉토리 트래버설을 통해 서버의 민감한 파일을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 서버 안에 있는 중요한 문서나 설정 파일을 몰래 읽어갈 수 있는 문제입니다. 이를 통해 시스템의 중요한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The warehouse management system version 1.2 contains an arbitrary file read vulnerability. The endpoint `/file/showImageByPath` does not sanitize user-controlled path parameters. An attacker could exploit directory traversal to read arbitrary files on the server's file system. This could lead to the leakage of sensitive system information.
📍 영향받는 시스템
Warehouse Management System (WMS) version 1.2
⚔️ 공격 벡터
디렉토리 트래버설(Directory Traversal)을 이용한 경로 조작 공격
🛡️ 대응 방법
입력값에 대한 경로 검증 로직을 추가하고, 파일 접근 권한을 제한하거나 최신 보안 패치를 적용하십시오.