🇰🇷 한글 설명
Feast Feature Server의 /save-document 엔드포인트에서 인증되지 않은 원격 공격자가 서버 파일 시스템에 임의의 JSON 파일을 작성할 수 있는 취약점이 발견되었습니다. 파일 위치 제한을 우회하여 중요한 설정 파일이나 시작 스크립트를 덮어쓸 수 있으며, 이는 시스템 무결성 침해, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 마음대로 파일을 저장하거나 기존 파일을 바꿀 수 있는 보안 구멍입니다. 이를 통해 서버의 중요한 설정을 망가뜨리거나 해커의 명령어를 실행하게 만들 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability has been identified in the Feast Feature Server’s `/save-document` endpoint that allows an unauthenticated remote attacker to write arbitrary JSON files to the server's filesystem. Although the system attempts to restrict file locations, these protections can be bypassed, enabling an attacker to overwrite vital application configurations or startup scripts. Because this flaw requires no credentials or special privileges, any attacker with network access to the server can potentially compromise the integrity of the system. This could lead to unauthorized system modifications, denial of service through disk exhaustion, or potential remote code execution.
📍 영향받는 시스템
Feast Feature Server (버전 미상, /save-document 엔드포인트 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 /save-document 엔드포인트에 악의적인 JSON 데이터를 전송하여 파일 시스템에 접근
🛡️ 대응 방법
해당 엔드포인트에 대한 인증 메커니즘을 도입하고, 파일 저장 경로에 대한 엄격한 화이트리스트 기반 검증을 적용하며 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 시 오류 없이 응답이 오고 엔드포인트가 활성화되어 있다면 해당 취약한 경로가 노출되어 있을 가능성이 높습니다.
curl -s -X POST http://<target-ip>:<port>/save-document -d '{"test":"data"}' -o /dev/null && echo "Endpoint exists"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server