🇰🇷 한글 설명
Ocsreports의 admin_info 엔드포인트 내 CSV 파일 업로드 기능에서 제한 없는 파일 업로드 취약점이 발견되었습니다. 애플리케이션이 파일의 실제 내용이나 형식을 검증하지 않고 클라이언트가 제공한 파일 이름에만 의존하기 때문에, 관리자 권한을 가진 사용자가 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 이름만 보고 검사하기 때문에, 악성 코드가 담긴 파일을 일반 파일처럼 속여서 올릴 수 있는 문제입니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the CSV file upload functionality of the Ocsreports admin_info endpoint. The application validates files solely based on the name provided by the client, without properly checking their content or securely restricting the permitted file types. This allows a user with administrator privileges to upload PHP files to a directory accessible via the web interface. If the file is subsequently processed by the server, an attacker could execute arbitrary code with the privileges of the account used by the web service.
📍 영향받는 시스템
Ocsreports (admin_info 엔드포인트 사용 버전)
⚔️ 공격 벡터
관리자 권한을 이용한 악성 PHP 파일 업로드 및 웹 인터페이스를 통한 실행
🛡️ 대응 방법
파일 업로드 시 확장자뿐만 아니라 파일의 실제 MIME 타입 및 콘텐츠를 검증하고, 업로드 디렉토리의 실행 권한을 제한해야 합니다.
🔧 검증 코드
업로드한 PHP 파일에 대해 HTTP 200 OK 응답이 오고 스크립트가 실행된다면 취약한 상태입니다.
curl -s -I http://<target_ip>/path/to/uploaded_file.php | grep -E 'HTTP/1.1 200 OK'
💻 영향받는 소프트웨어
IBM WebSphere Application Server