🇰🇷 한글 설명
Datiphy Data Management Center v8.3.0부터 v8.5.1 버전의 업로드 API 엔드포인트에서 핵심 기능에 대한 인증이 누락되었습니다. 이로 인해 인증되지 않은 원격 공격자가 서버의 설정된 업로드 디렉토리에 임의의 파일을 업로드할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 서버에 마음대로 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 공격자가 악성 파일을 올리면 서버가 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.
📍 영향받는 시스템
Datiphy Data Management Center v8.3.0 ~ v8.5.1
⚔️ 공격 벡터
인증이 필요 없는 업로드 API 엔드포인트를 통한 원격 파일 업로드
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 API 엔드포인트에 대한 접근 제어를 강화해야 합니다.
🔧 검증 코드
API 호출 시 인증 오류가 발생하지 않고 파일 업로드가 허용된다면 취약한 상태일 가능성이 높습니다.
curl -s http://<target_ip>/api/upload | grep -i 'unauthorized' || echo 'Check API access'
💻 영향받는 소프트웨어
Multi-Domain Security Management Server