🇰🇷 한글 설명
Bold Reports Standalone Report Designer 14.1.12 미만 버전의 폰트 처리 기능에서 파일 경로 검증 미흡 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 서버 파일 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 인증 정보와 같은 민감한 데이터를 탈취하여 애플리케이션에 대한 완전한 권한을 획득할 수 있습니다. 이 취약점은 DataHub 모듈(Bold Reports 6.3 이상 도입)에 국한됩니다.
💡 쉬운 설명
보고서 디자인 프로그램의 글꼴 처리 과정에서 보안 허점이 발견되어, 해커가 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있습니다. 이를 통해 비밀번호 같은 민감한 정보를 빼내어 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Bold Reports Standalone Report Designer before 14.1.12 contains a missing filepath validation vulnerability in its font processing feature that allows unauthenticated attackers to read arbitrary files from the server filesystem by supplying a crafted request. Attackers can exploit this path traversal weakness to disclose sensitive server files, including authentication credentials, enabling full unauthorized access to the application. The vulnerability is specific to the DataHub module, which was introduced in Bold Reports 6.3. Therefore, versions prior to 6.3 are not affected.
📍 영향받는 시스템
Bold Reports Standalone Report Designer 14.1.12 미만 버전 (DataHub 모듈이 포함된 6.3 이상 버전 기반)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 포함한 요청을 보내 서버의 임의 파일을 읽는 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Bold Reports를 최신 보안 패치가 적용된 버전(14.1.12 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 14.1.12 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/path_to_version_info | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server