🇰🇷 한글 설명
Xerte Online Toolkits 3.15 및 이전 버전에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 /setup 페이지에 GET 요청을 보내 서버의 전체 파일 시스템 경로를 탈취할 수 있으며, 이는 경로 탐색 취약점 공격을 위한 발판이 될 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 내부 주소 체계를 알아낼 수 있는 보안 허점이 발견되었습니다. 이 주소를 알게 되면 서버의 파일을 몰래 훔쳐보는 다른 공격을 시도하기가 훨씬 쉬워집니다.
🇺🇸 원문 (English)
Xerte Online Toolkits versions 3.15 and earlier contain an information disclosure vulnerability that allows unauthenticated attackers to retrieve the full server-side filesystem path of the application root. Attackers can send a GET request to the /setup page to access the exposed root_path value rendered in the HTML response, which enables exploitation of path-dependent vulnerabilities such as relative path traversal in connector.php.
📍 영향받는 시스템
Xerte Online Toolkits 3.15 및 그 이전 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 /setup 페이지에 GET 요청을 전송하여 HTML 응답 내 root_path 값을 확인
🛡️ 대응 방법
Xerte Online Toolkits를 최신 보안 패치가 적용된 버전으로 업데이트하거나 /setup 페이지에 대한 접근을 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 서버의 절대 경로(예: /var/www/html/...)가 출력되면 취약한 상태입니다.
curl -s http://<target_ip>/setup | grep -oP 'root_path\s*[:=]\s*\K[^<\"\']+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server