🇰🇷 한글 설명
WWBN AVideo 오픈소스 비디오 플랫폼의 특정 버전에서 경로 검증 미흡으로 인한 파일 삭제 취약점이 발견되었습니다. 공격자가 유효한 복제 권한을 가진 경우, 경로 탐색(Path Traversal) 기법을 사용하여 서버의 임의 파일을 삭제할 수 있습니다. 이로 인해 설정 파일이 삭제되어 서비스 거부(DoS) 상태가 되거나 추가 공격의 발판이 될 수 있습니다.
💡 쉬운 설명
해커가 서버 내의 중요한 파일을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 이로 인해 웹사이트가 갑자기 멈추거나 운영에 필요한 설정이 사라질 위험이 있습니다.
🇺🇸 원문 (English)
WWBN AVideo is an open source video platform. Prior to version 26.0, the `deleteDump` parameter in `plugin/CloneSite/cloneServer.json.php` is passed directly to `unlink()` without any path sanitization. An attacker with valid clone credentials can use path traversal sequences (e.g., `../../`) to delete arbitrary files on the server, including critical application files such as `configuration.php`, causing complete denial of service or enabling further attacks by removing security-critical files. Version 26.0 fixes the issue.
📍 영향받는 시스템
WWBN AVideo version 26.0 미만 버전
⚔️ 공격 벡터
유효한 복제 자격 증명을 사용하여 `plugin/CloneSite/cloneServer.json.php` 파일의 `deleteDump` 파라미터에 경로 탐색 문자열(`../../`)을 전달
🛡️ 대응 방법
WWBN AVideo를 최신 버전인 26.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 26.0 미만이면 취약한 상태이며, 26.0 이상이면 안전합니다.
curl -s http://<target_ip>/version.php | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server