🇰🇷 한글 설명
CuteNews v.2.1.2의 core/modules/media.php 파일에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 미디어 관리자 패널에 접근 권한이 있는 인증된 원격 사용자는 이를 통해 임의의 코드를 실행하고 리버스 쉘을 트리거하여 서버에 원격으로 접속할 수 있습니다.
💡 쉬운 설명
미디어 관리 권한이 있는 사용자가 악성 파일을 업로드하여 서버를 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 이 파일을 통해 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type in core/modules/media.php in CuteNews v.2.1.2 allows remote authenticated users with access to the Media Manager panel to execute arbitrary code in the context of the web application, leading to remote server access by triggering a reverse shell.
📍 영향받는 시스템
CuteNews v.2.1.2
⚔️ 공격 벡터
미디어 관리자 패널을 통한 위험한 확장자 파일 업로드 및 실행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 미디어 업로드 기능의 파일 확장자 제한 및 검증 로직을 강화하십시오.
🔧 검증 코드
명령어 결과에 CuteNews v.2.1.2 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "CuteNews" /var/www/html/ | grep "v.2.1.2"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server