🇰🇷 한글 설명
Veno File Manager Project 4.4.9 버전의 /vfm-admin/ajax/sendfiles.php 경로에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 파라미터와 헤더를 포함한 POST 요청을 보내 애플리케이션에 설정된 SMTP 서버를 통해 이메일을 발송할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 해당 웹사이트의 이메일 기능을 몰래 이용할 수 있는 문제입니다. 이를 통해 스팸 메일을 보내거나 사기 메일을 발송하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Incorrect access control in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to send emails from the configured SMPT server on the application via making a POST request to the endpoint with needed parameters and header.
📍 영향받는 시스템
Veno File Manager Project 4.4.9
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 엔드포인트에 조작된 POST 요청을 전송
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
해당 경로에 접근했을 때 200 OK 응답이 오고 인증 없이 POST 요청이 처리된다면 취약할 가능성이 높습니다.
curl -s -I http://<target_ip>/vfm-admin/ajax/sendfiles.php | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server