🇰🇷 한글 설명
ThemisNETPanel에서 인증되지 않은 사용자가 임의의 PHP 파일을 업로드할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 base64로 인코딩된 페이로드를 사용하여 서버에 악성 파일을 업로드하고 임의의 코드를 실행할 수 있습니다. 이 문제는 2026년 4월에 출시된 패치를 통해 해결되었습니다.
💡 쉬운 설명
로그인 없이도 누구나 서버에 몰래 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 악성 프로그램을 설치하면 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Remote Code Execution vulnerability exists in ThemisNETPanel due to missing authentication for a critical file upload function. The application exposes an endpoint that allows unauthenticated attackers to upload arbitrary PHP files by providing a base64-encoded payload and to execute arbitrary code on the underlying server. This issue has been fixed by a patch released in April 2026.
📍 영향받는 시스템
ThemisNETPanel (2026년 4월 이전 버전)
⚔️ 공격 벡터
인증되지 않은 엔드포인트를 통한 base64 인코딩된 PHP 파일 업로드 및 실행
🛡️ 대응 방법
2026년 4월에 출시된 최신 보안 패치를 적용하십시오.
🔧 검증 코드
해당 엔드포인트에 인증 없이 접근했을 때 200 OK가 반환되면 취약할 가능성이 높으며, 401 또는 403이 반환되면 안전합니다.
curl -s -I http://<target_ip>/path/to/upload_endpoint | grep -E 'HTTP/1.1 200|401|403'
💻 영향받는 소프트웨어
IBM WebSphere Application Server