🇰🇷 한글 설명
macOS 및 Windows용 Stackfield 데스크톱 앱 1.10.2 미만 버전에서 filePath 속성을 처리하는 복호화 기능에 경로 탐색 취약점이 존재합니다. 공격자가 조작된 내보내기 파일을 사용하면 피해자의 파일 시스템 내 임의의 경로에 원하는 내용을 작성할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 파일을 실행하면 컴퓨터의 중요한 위치에 몰래 파일을 저장하거나 시스템을 망가뜨릴 수 있는 결함입니다. 파일의 저장 경로를 조작하여 원래 허용되지 않은 위치까지 접근할 수 있는 문제입니다.
🇺🇸 원문 (English)
The Stackfield Desktop App before 1.10.2 for macOS and Windows contains a path traversal vulnerability in certain decryption functionality when processing the filePath property. A malicious export can write arbitrary content to any path on the victim's filesystem.
📍 영향받는 시스템
Stackfield Desktop App (macOS, Windows) 1.10.2 미만 버전
⚔️ 공격 벡터
조작된 filePath 속성을 포함한 악성 내보내기(export) 파일 실행
🛡️ 대응 방법
Stackfield 데스크톱 앱을 최신 버전인 1.10.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과가 아무것도 출력되지 않으면 안전하며, 버전 번호가 출력되면 취약한 버전이 설치된 것입니다.
echo 'Stackfield Version: 1.10.1' | grep -E '1.10.2'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows