🇰🇷 한글 설명
Sage Employee Self Service의 커스텀 로고 기능에서 파일 경로 매개변수 검증 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 디렉토리 탐색 시퀀스를 사용하여 애플리케이션의 제한된 범위를 벗어나 시스템 파일에 접근할 수 있습니다. 이를 통해 설정 파일, 환경 설정, 로그 데이터 등 민감한 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
웹사이트의 로고를 바꾸는 기능에서 보안 허점을 이용해 서버의 다른 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 파일 경로를 조작하여 원래는 볼 수 없는 시스템 내부 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in Sage Employee Self Service’s custom logo functionality due to improper validation of file path parameters. By leveraging directory traversal sequences and their encoded variants, an attacker may bypass directory restrictions and access files outside the application's intended file system scope. Successful exploitation would require knowledge of valid file names and paths.
Depending on the privileges of the affected component, exploitation could result in the disclosure of sensitive information, including configuration files, environment settings, application assets, and log data.
The vulnerability has been remediated through enhanced path validation and secure path resolution controls that prevent access to unauthorised locations.
📍 영향받는 시스템
Sage Employee Self Service (Custom Logo Functionality)
⚔️ 공격 벡터
인코딩된 디렉토리 탐색 시퀀스(Directory Traversal Sequences)를 이용한 파일 경로 조작
🛡️ 대응 방법
경로 검증 강화 및 보안 경로 해석(Secure Path Resolution) 컨트롤 적용을 통한 패치 업데이트
🔧 검증 코드
명령어 실행 결과로 HTTP 200 상태 코드와 함께 시스템 파일 내용이 응답에 포함되면 취약한 상태입니다.
curl -v -G 'http://<target_ip>/path/to/logo?file=../../../../etc/passwd' 2>&1 | grep '200 OK'