🇰🇷 한글 설명
악의적이거나 침해된 FTP/SFTP/SMB 서버가 클라이언트 파일 시스템의 설정된 로컬 디렉터리 외부의 임의의 위치에 공격자가 제어하는 내용의 파일을 작성할 수 있는 취약점입니다. 이를 통해 공격자는 클라이언트 시스템에 원치 않는 파일을 생성하거나 덮어쓸 수 있습니다.
💡 쉬운 설명
믿을 수 없는 서버에 연결했을 때, 서버가 내 컴퓨터의 허용된 폴더가 아닌 다른 곳에 몰래 파일을 저장할 수 있는 문제입니다. 이로 인해 중요한 시스템 파일이 변조되거나 악성 코드가 심어질 위험이 있습니다.
🇺🇸 원문 (English)
A malicious or compromised FTP/SFTP/SMB server can write arbitrary files anywhere on the client filesystem (outside the configured local-directory) with attacker-controlled content.
Affected versions:
Spring Integration 7.0.0 through 7.0.4; 6.5.0 through 6.5.8; 6.4.0 through 6.4.11; 6.3.0 through 6.3.14; 5.5.0 through 5.5.20.
📍 영향받는 시스템
Spring Integration 7.0.0-7.0.4, 6.5.0-6.5.8, 6.4.0-6.4.11, 6.3.0-6.3.14, 5.5.0-5.5.20
⚔️ 공격 벡터
신뢰할 수 없는 FTP/SFTP/SMB 서버에 클라이언트가 연결을 시도할 때 발생
🛡️ 대응 방법
Spring Integration을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 spring-integration 라이브러리가 나타나면 해당 시스템은 취약합니다.
mvn dependency:tree | grep -E 'spring-integration-(7.0.0|7.0.4|6.5.0|6.5.8|6.4.0|6.4.11|6.3.0|6.3.14|5.5.0|5.5.20)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-17 · sec_notice
Spring Framework 및 관련 라이브러리(Micrometer, Spring Security 등)에서 SSRF, XSS, RCE 가능성이 있는 다수의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 즉시 업데이트해야 합니다.