🇰🇷 한글 설명
Bold Reports Standalone Report Designer 14.1.12 미만 버전의 데이터베이스 다운로드 기능에서 파일 경로 검증 미흡 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 서버 파일 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 인증 정보와 같은 민감한 파일을 탈취하여 시스템 권한을 획득할 수 있습니다. 이 취약점은 DataHub 모듈이 도입된 6.3 버전 이후 제품에만 해당됩니다.
💡 쉬운 설명
해커가 특수하게 만든 요청을 보내 서버에 저장된 중요한 문서나 비밀번호 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이로 인해 서버의 모든 권한이 해커에게 넘어갈 위험이 매우 큽니다.
🇺🇸 원문 (English)
Bold Reports Standalone Report Designer before 14.1.12 contains a missing filepath validation vulnerability in its database download feature that allows unauthenticated attackers to read arbitrary files from the server filesystem by supplying a crafted request. Attackers can exploit this path traversal weakness to disclose sensitive server files, including authentication credentials, enabling full unauthorized access to the application. The vulnerability is specific to the DataHub module, which was introduced in Bold Reports 6.3. Therefore, versions prior to 6.3 are not affected.
📍 영향받는 시스템
Bold Reports Standalone Report Designer 6.3 이상 14.1.12 미만 버전 (DataHub 모듈 포함)
⚔️ 공격 벡터
인증되지 않은 공격자가 데이터베이스 다운로드 기능을 통해 경로 조작(Path Traversal) 요청을 전송
🛡️ 대응 방법
Bold Reports Standalone Report Designer를 14.1.12 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 버전 정보가 14.1.12 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/path/to/version_endpoint | grep -E '14\[\.\]1[0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server