🇰🇷 한글 설명
Wertheim SafeController Software(AssemblyVersion 6.15.8328.28014)의 /safe/contract/uploadcustomdocuments 엔드포인트에서 서버 측 파일 유형 검증이 미흡합니다. 인증된 공격자가 HTTP Content-Type 값을 조작하여 PDF, JPEG 등 허용된 확장자로 위장한 임의의 파일을 업로드할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 시스템이 파일의 실제 내용이 아닌 이름표(Content-Type)만 확인하는 보안 허점이 있습니다. 이를 통해 공격자는 악성 파일을 정상적인 문서 파일인 것처럼 속여 서버에 올릴 수 있습니다.
🇺🇸 원문 (English)
The Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, contains insufficient server-side file type validation in the /safe/contract/uploadcustomdocuments endpoint. The application validates uploaded files based on the user-controlled HTTP Content-Type value and accepts the upload if this value contains an allowed string such as pdf, jpeg, tiff, or png. An authenticated attacker with any role or permission level can spoof the Content-Type value and upload arbitrary file content.
📍 영향받는 시스템
Wertheim SafeController Software (AssemblyVersion 6.15.8328.28014)
⚔️ 공격 벡터
인증된 사용자가 HTTP 요청의 Content-Type 헤더를 조작하여 악성 파일을 업로드하는 방식
🛡️ 대응 방법
서버 측에서 파일의 확장자뿐만 아니라 파일의 실제 매직 넘버(Magic Number)를 검증하도록 로직을 수정해야 합니다.
🔧 검증 코드
출력된 어셈블리 버전이 6.15.8328.28014와 일치하는지 확인합니다.
dotnet list assemblies | grep 'Wertheim.SafeController'
💻 영향받는 소프트웨어
IBM WebSphere Application Server