🇰🇷 한글 설명
잘못된 권한 관리와 불충분한 경로 필터링으로 인해, cpdavd 첨부파일 다운로드 엔드포인트를 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. CVSS 점수는 8.6으로 높은 심각도로 분류됩니다.
💡 쉬운 설명
공격자가 특정 웹 주소를 조작하면 서버에 저장된 비밀 파일이나 설정 정보를 훔쳐볼 수 있습니다. 이는 시스템 전체의 보안을 위협할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints.
📍 영향받는 시스템
cpdavd 첨부파일 다운로드 기능을 사용하는 서버 소프트웨어 (정확한 제품명 및 버전은 공식 advisory 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 cpdavd 첨부파일 다운로드 엔드포인트에 조작된 경로를 전달하여 서버 내 임의 파일을 읽음
🛡️ 대응 방법
제조사가 제공하는 최신 보안 패치 또는 업데이트 버전으로 즉시 업그레이드
🔧 검증 코드
cpdavd 프로세스가 출력되면 해당 서비스가 실행 중이므로 설치된 버전을 확인하여 패치 적용 여부를 점검하고, 아무 결과도 없으면 서비스가 실행되지 않는 상태입니다.
ps aux | grep -i cpdavd | grep -v grep
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server