🇰🇷 한글 설명
WebErpMesv2 시스템에서 파일 업로드 검증 우회 취약점이 존재하여 인증된 사용자가 임의의 파일, 포함하여 PHP 스크립트를 업로드할 수 있으며, 이는 원격 코드 실행(RCE)에 이를 수 있다.
💡 쉬운 설명
인증된 사용자가 임의의 파일을 업로드하여 시스템을 공격할 수 있는 취약점이 발견되었습니다. 이는 WebErpMesv2 버전 1.19 이전에서 발생하며, 업그레이드를 통해 해결할 수 있습니다.
🇺🇸 원문 (English)
WebErpMesv2 is a Resource Management and Manufacturing execution system Web for industry. Prior to 1.19, WebErpMesv2 contains a file upload validation bypass vulnerability in multiple controllers that allows authenticated users to upload arbitrary files, including PHP scripts, leading to Remote Code Execution (RCE). This vulnerability is identical in nature to CVE-2025-52130 but exists in different code locations that were not addressed by the original fix. This vulnerability is fixed in 1.19.
📍 영향받는 시스템
WebErpMesv2 버전 1.19 이전
🛡️ 대응 방법
WebErpMesv2를 버전 1.19 이상으로 업그레이드