🇰🇷 한글 설명
Linkstack v4.8.4 및 이전 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 관리자가 파일 경로 입력을 조작하여 서버의 임의 파일을 읽을 수 있으며, 이는 민감한 시스템 또는 애플리케이션 파일에 대한 무단 접근으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 파일 경로를 교묘하게 조작하여 서버 안에 숨겨진 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 관리자 권한을 가진 사용자가 이 경로를 악용하면 시스템의 비밀 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Linkstack v4.8.4 and earlier is vulnerable to Path Traversal, which allows an administrator to read arbitrary files on the server by manipulating file path input. Successful exploitation may lead to unauthorized access to sensitive system or application files.
📍 영향받는 시스템
Linkstack v4.8.4 및 그 이전의 모든 버전
⚔️ 공격 벡터
파일 경로 입력란에 상위 디렉토리 이동 문자(예: ../)를 삽입하여 조작
🛡️ 대응 방법
Linkstack을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v4.8.4 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version | grep -E 'Linkstack v[0-9.]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server