🇰🇷 한글 설명
zdh_web 5.6.17 이하 버전에서 파일 업로드 경로에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 서버 파일 시스템에 임의의 파일을 작성할 수 있으며, 기존 파일을 덮어쓰거나 권한 상승 및 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버의 중요한 파일을 마음대로 바꾸거나 새로운 악성 파일을 심을 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 제어권을 완전히 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
zdh_web is a data collection, processing, monitoring, scheduling, and management platform. In zdh_web thru 5.6.17, insufficient validation of file upload paths in the application allows an authenticated user to write arbitrary files to the server file system, potentially overwriting existing files and leading to privilege escalation or remote code execution.
📍 영향받는 시스템
zdh_web 버전 5.6.17 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 파일 업로드 경로를 사용하여 서버에 임의의 파일을 작성
🛡️ 대응 방법
zdh_web을 최신 보안 패치가 적용된 버전으로 업데이트하고 파일 업로드 경로 검증 로직을 강화하십시오.
🔧 검증 코드
출력된 버전 번호가 5.6.17 이하인지 확인하여 취약 여부를 판단합니다.
zdh_web --version 2>/dev/null | grep -E '5\[\.\d+\]*'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server