🇰🇷 한글 설명
bookcars v8.3의 /api/create-user 컴포넌트에는 제한 없는 파일 이름 변경 취약점이 존재합니다. 인증된 공격자는 디렉토리 트래버서스 시퀀스를 활용하여 임시 저장소에서 임의의 파일로 이동할 수 있으며, 이는 민감한 파일 접근, 중요한 애플리케이션 파일 덮어쓰기 및 원격 코드 실행(RCE)을 허용합니다.
💡 쉬운 설명
이 취약점은 시스템의 파일 위치를 잘못 조작하여 해커가 원하지 않는 파일을 덮어쓰거나 실행할 수 있게 합니다. 결과적으로 해커가 서버를 완전히 장악하고 데이터를 유출하거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
An unrestricted file rename vulnerability in the /api/create-user component of bookcars v8.3 allows authenticated attackers to leverage directory traversal sequences to move arbitrary files from temporary storage to arbitrary locations on the server filesystem. This enables unauthorized access to sensitive files, the overwriting of critical application files, and remote code execution (RCE).
⚔️ 공격 벡터
인증된 사용자가 API 엔드포인트를 통해 디렉토리 트래버서스 시퀀스를 포함한 파일 이름 변경 요청 전송
🛡️ 대응 방법
업데이트된 버전으로 bookcars를 업그레이드하거나, 파일 이름 변경 로직에 대한 엄격한 입력 검증 및 경로 제한을 적용하십시오.
🔧 검증 코드
명령어 실행 시 bookcars v8.3 관련 파일이 발견되면 해당 버전이 설치되어 있어 취약점에 노출되어 있을 수 있습니다.
grep -r 'bookcars' /var/www/ 2>/dev/null | grep -i 'v8.3'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server