🔍 CVE-2026-70356

9.1
CVSS Score
CRITICAL
2026-09-29
2026-09-30 16:46
✅ 완료

🇰🇷 한글 설명

TMS 파일 업로드 엔드포인트가 서버 측 파일 유형 제한을 강제하지 않아, 공격자가 웹 서버에 임의의 PHP 파일을 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 공격자는 서버의 제어권을 완전히 획득할 수 있습니다.

💡 쉬운 설명

파일을 올리는 기능에서 허용되지 않은 악성 파일을 걸러내지 못하는 문제입니다. 해커가 몰래 명령어를 실행할 수 있는 파일을 올려 서버를 마음대로 조종할 수 있습니다.

🇺🇸 원문 (English)

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server.

📍 영향받는 시스템

TMS (File Upload Endpoint 기능이 포함된 모든 버전)

⚔️ 공격 벡터

조작된 PHP 파일을 업로드 엔드포인트를 통해 서버에 전송 및 실행

🛡️ 대응 방법

서버 측에서 파일 확장자 및 MIME 유형 검증 로직을 구현하고, 업로드 디렉토리의 실행 권한을 제거하십시오.

🔧 검증 코드

PHP 파일 업로드 시 HTTP 200 OK 응답이 반환되면 파일 업로드가 허용되는 취약한 상태입니다.

Shell / Script 
curl -I -X POST [TARGET_URL]/upload -F '[email protected]' | grep 'HTTP/1.1 200 OK'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP