🇰🇷 한글 설명
Snipe-IT은 IT 자산 및 라이선스 관리 시스템입니다. 8.6.2 이전 버전에서는 import 및 assets.update 권한을 가진 인증된 사용자가 CSV 가져오기를 통해 자산 이미지 필드에 경로 순회 문자열을 삽입한 뒤 이미지 삭제를 트리거하여, 서버 프로세스가 접근 가능한 임의의 파일을 삭제할 수 있습니다. 이 문제는 8.6.2 버전에서 수정되었습니다.
💡 쉬운 설명
정상적인 권한을 가진 사용자가 자산 이미지 경로를 조작해 서버의 다른 파일까지 지울 수 있는 취약점입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Snipe-IT is an IT asset/license management system. Prior to 8.6.2, an authenticated user with import and assets.update permissions can place a path traversal string in an asset image field through CSV import and then trigger image deletion, allowing deletion of arbitrary files accessible to the server process. This issue is fixed in version 8.6.2.
📍 영향받는 시스템
Snipe-IT 8.6.2 미만 버전
⚔️ 공격 벡터
import 및 assets.update 권한을 가진 인증 사용자가 CSV에 경로 순회 문자열을 넣어 자산 이미지를 지정한 뒤 이미지 삭제를 실행
🛡️ 대응 방법
Snipe-IT를 8.6.2 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 값이 8.6.2 미만이면 취약하며, 8.6.2 이상이면 패치가 적용된 상태입니다.
grep -rE "'app_version'|APP_VERSION" /var/www/html/snipe-it/config/ 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server