🇰🇷 한글 설명
UBB.threads에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 템플릿 편집 권한을 가진 공격자가 서버의 임의 파일을 읽거나 쓸 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 7.7.5 버전에서 확인되었으나 다른 버전에도 영향을 미칠 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 파일 경로를 조작하여 서버의 중요한 파일을 마음대로 읽거나 수정할 수 있는 문제입니다. 이를 통해 해커가 서버를 완전히 장악하고 악성 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
UBB.threads is vulnerable to Path traversal, allowing attackers with privilege to edit templates to read and write any file on the application’s server that application has privileges to, what results in Remote Code Execution.
Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 7.7.5 but may also affect other versions.
📍 영향받는 시스템
UBB.threads 버전 7.7.5 및 기타 버전 (확인 필요)
⚔️ 공격 벡터
템플릿 편집 권한을 이용한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 템플릿 편집 권한에 대한 엄격한 접근 제어 실시
🔧 검증 코드
명령어 결과에 UBB.threads 버전 7.7.5가 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "UBB.threads" /opt/ /var/www/ 2>/dev/null | grep -E '7.7.5'
💻 영향받는 소프트웨어
IBM WebSphere Application Server