🇰🇷 한글 설명
Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0의 /SubstationWEBV2/main/uploadH5Files 파일에서 발견된 취약점입니다. File 인자를 조작하여 제한 없는 파일 업로드가 가능하며, 원격 공격이 가능하고 익스플로잇이 공개되었습니다. 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
💡 쉬운 설명
전력 설비를 관리하는 클라우드 플랫폼에 누구나 악성 파일을 업로드할 수 있는 결함이 있습니다. 공격자가 이를 이용하면 서버를 장악하거나 전력 운영 시스템에 침투할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. This impacts an unknown function of the file /SubstationWEBV2/main/uploadH5Files. The manipulation of the argument File results in unrestricted upload. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Acrel EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0
⚔️ 공격 벡터
원격에서 /SubstationWEBV2/main/uploadH5Files 엔드포인트의 File 인자를 조작해 악성 파일(웹쉘 등)을 무제한 업로드
🛡️ 대응 방법
벤더 패치 적용 전까지 해당 업로드 엔드포인트를 차단하고, 파일 확장자·MIME 타입 화이트리스트 검증과 업로드 디렉터리 실행 권한 제거를 적용
🔧 검증 코드
응답 코드가 200 등 성공이면 업로드가 허용된 것이므로 취약 가능성이 높고, 401/403/404 등이면 접근이 차단되었거나 엔드포인트가 없는 것입니다. 테스트는 허가된 환경에서만 수행하세요.
curl -s -o /dev/null -w '%{http_code}' -X POST -F 'File=@/dev/null;filename=test.txt' http://TARGET_HOST/SubstationWEBV2/main/uploadH5Files
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
VMware Telco Cloud Platform