🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에서 임의 파일 쓰기 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 사용자 입력을 통해 서버에 악성 자바스크립트가 포함된 파일을 생성할 수 있으며, 이를 통해 저장형 XSS 공격이 가능합니다.
💡 쉬운 설명
해커가 서버에 몰래 악성 파일을 만들어서 저장할 수 있는 보안 구멍이 발견되었습니다. 사용자가 이 파일을 열게 되면 해커가 심어놓은 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application is vulnerable to arbitrary file write, allowing an
unauthenticated attacker to create or write into existing files on the
server with attacker-controlled content. This is possible because user
input is written directly to files without proper validation or
restriction on file types. As a result, an attacker can create files
(e.g., .htm), containing malicious JavaScript code. When a user accesses
a file created in this way, stored cross-site scripting is triggered. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
검증되지 않은 사용자 입력을 이용한 서버 내 임의 파일 생성 및 쓰기
🛡️ 대응 방법
TeamDavid를 Rollout 528 이상 버전으로 업데이트하십시오.
🔧 검증 코드
애플리케이션의 현재 릴리스 버전을 확인하여 Rollout 528 미만인지 확인하십시오.
curl -s http://<target_ip>/path/to/app | grep -i 'TeamDavid' && echo 'Check rollout version via management console'
💻 영향받는 소프트웨어
IBM WebSphere Application Server