🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 제품에서 임의 파일 업로드 취약점이 발견되었습니다. 권한을 가진 원격 공격자가 웹쉘 백도어를 업로드하고 실행할 수 있으며, 이를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 서버에 몰래 악성 파일을 올려서 서버를 마음대로 조종할 수 있는 문제입니다. 이 파일을 통해 서버의 제어권을 완전히 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
📍 영향받는 시스템
Digiwin EasyFlow .NET
⚔️ 공격 벡터
권한을 가진 원격 공격자가 취약한 업로드 기능을 통해 웹쉘 파일을 전송
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나 업로드 권한 및 파일 확장자 제한 설정 강화
🔧 검증 코드
명령어 결과에 EasyFlow 관련 경로가 나타나면 해당 소프트웨어가 설치되어 취약할 가능성이 있음
find / -name '*EasyFlow*' 2>/dev/null