🇰🇷 한글 설명
오픈 소스 시간 추적 소프트웨어인 Titra의 0.99.49 미만 버전에서 발생하는 취약점입니다. 인증된 관리자가 데이터베이스의 timeEntryRule 값을 수정할 수 있으며, 이 값이 검증 없이 NodeVM을 통해 실행되어 원격 코드 실행(RCE)이 가능해집니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 설정값을 조작하여 서버에 악성 명령어를 직접 실행할 수 있는 위험한 보안 결함입니다. 이를 통해 해커가 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
Titra is open source project time tracking software. Prior to version 0.99.49, Titra allows any authenticated Admin user to modify the timeEntryRule in the database. The value is then passed to a NodeVM value to execute as code. Without sanitization, it leads to a Remote Code Execution. Version 0.99.49 fixes the issue.
📍 영향받는 시스템
Titra version < 0.99.49
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 timeEntryRule 데이터베이스 값 조작 및 NodeVM을 통한 코드 실행
🛡️ 대응 방법
Titra를 최신 보안 패치가 적용된 버전인 0.99.49 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.99.49 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-ip>/version | grep -E '0\.[0-9]+\.[0-9]+'