🇰🇷 한글 설명
Bold Reports Standalone Report Designer 14.1.12 미만 버전의 SVG 처리 기능에서 파일 경로 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 요청을 통해 서버 파일 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 인증 정보와 같은 민감한 파일을 탈취하여 애플리케이션에 대한 완전한 권한을 획득할 수 있습니다. 이 취약점은 DataHub 모듈에 국한되며, 6.3 미만 버전은 영향을 받지 않습니다.
💡 쉬운 설명
보고서 디자인 도구의 이미지 처리 과정에서 보안 허점이 발견되어, 해커가 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 상태입니다. 이를 통해 비밀번호 같은 민감한 정보를 빼내어 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Bold Reports Standalone Report Designer before 14.1.12 contains a missing filepath validation vulnerability in its SVG processing feature that allows unauthenticated attackers to read arbitrary files from the server filesystem by supplying a crafted request. Attackers can exploit this path traversal weakness to disclose sensitive server files, including authentication credentials, enabling full unauthorized access to the application. The vulnerability is specific to the DataHub module, which was introduced in Bold Reports 6.3. Therefore, versions prior to 6.3 are not affected.
📍 영향받는 시스템
Bold Reports Standalone Report Designer 6.3 이상 14.1.12 미만 버전 (DataHub 모듈 포함)
⚔️ 공격 벡터
SVG 처리 기능을 악용한 경로 탐색(Path Traversal) 공격을 통한 원격 파일 읽기
🛡️ 대응 방법
Bold Reports Standalone Report Designer를 14.1.12 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 14.1.12보다 낮은 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/path/to/report/designer/version | grep -E '14\[\.\]1[0-1][0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server