🇰🇷 한글 설명
Gin-vue-admin 2.8.6 및 이전 버전에서 발생하는 취약점으로, 공격자가 'FileMd5' 파라미터를 조작하여 서버의 임의의 파일이나 폴더를 삭제할 수 있습니다. 이로 인해 서버 리소스가 손실되거나 시스템 가용성이 심각하게 저해될 수 있습니다.
💡 쉬운 설명
관리자 페이지의 특정 설정값을 조작하여 서버에 있는 중요한 파일을 마음대로 지울 수 있는 위험한 결함입니다. 이 공격을 받으면 웹사이트가 작동을 멈추거나 데이터가 사라질 수 있습니다.
🇺🇸 원문 (English)
Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder.
📍 영향받는 시스템
Gin-vue-admin 2.8.6 및 그 이전 모든 버전
⚔️ 공격 벡터
FileMd5 파라미터 조작을 통한 원격 파일 삭제 공격
🛡️ 대응 방법
Gin-vue-admin을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
프로젝트 설정 파일에서 Gin-vue-admin의 버전을 확인하여 2.8.6 이하인지 확인하십시오.
grep -r "Gin-vue-admin" /path/to/your/project/config/version.txt 2>/dev/null || echo 'Version check required'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server