🇰🇷 한글 설명
OpenKM 6.3.12 버전에서 인증된 관리자가 /admin/Scripting 엔드포인트를 통해 임의의 Java/BeanShell 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 action=Evaluate 파라미터에 악성 스크립트를 포함하여 전송함으로써 OpenKM 애플리케이션 서버 권한으로 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령을 내려 서버를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 이 기능을 악용하면 서버의 파일을 삭제하거나 정보를 빼가는 등의 위험한 행동이 가능합니다.
🇺🇸 원문 (English)
OpenKM 6.3.12 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary Java/BeanShell code through the /admin/Scripting endpoint. Attackers can submit malicious script content with an action=Evaluate parameter to execute operating system commands in the context of the OpenKM application server.
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 /admin/Scripting 엔드포인트의 action=Evaluate 파라미터 조작
🛡️ 대응 방법
OpenKM 최신 보안 패치 적용 및 관리자 계정의 권한 관리 강화
🔧 검증 코드
해당 엔드포인트에 접근했을 때 200 OK 응답이 오는지 확인하여 해당 경로의 활성화 여부를 점검합니다.
curl -s -I http://<target_ip>:<port>/admin/Scripting | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server