🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 소프트웨어에서 임의 파일 읽기 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 시스템의 임의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 해커가 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 시스템 설정이나 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has an Arbitrary File Read vulnerability. Authenticated remote attackers can exploit this vulnerability to download arbitrary system files.
📍 영향받는 시스템
Digiwin EasyFlow .NET (버전 미상)
⚔️ 공격 벡터
인증된 원격 공격자가 네트워크를 통해 악의적인 요청을 보내 파일 시스템에 접근
🛡️ 대응 방법
Digiwin에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
해당 소프트웨어의 설치 경로와 파일 권한을 확인하여 보안 설정 상태를 점검합니다.
ls -l /path/to/easyflow/installation/directory 2>/dev/null