🇰🇷 한글 설명
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 관리자 가져오기 기능의 경로 탐색 취약점이 발견되었습니다. 인증된 관리자가 서버의 임의 위치에 파일을 작성할 수 있으며, 이를 통해 시스템에서 임의의 코드를 실행할 위험이 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 허용되지 않은 폴더에 파일을 마음대로 저장할 수 있는 결함입니다. 이 파일을 통해 해커가 서버를 마음대로 조종하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to a path traversal weakness in an administrative import function allowed an authenticated administrator to write files to arbitrary locations on the server. This could potentially be leveraged to execute arbitrary code on the underlying system.
📍 영향받는 시스템
Kiteworks Email Protection Gateway 9.5.0 미만 버전
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 관리자 기능 내 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 9.5.0 이상인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version_endpoint | grep -E '9.5.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server