🇰🇷 한글 설명
Ivanti Xtraction 2026.2 미만 버전에서 파일 이름을 외부에서 제어할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 민감한 파일을 읽거나 웹 디렉토리에 임의의 HTML 파일을 작성할 수 있어, 정보 유출 및 클라이언트 측 공격으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템 내의 중요한 파일을 몰래 읽거나, 가짜 웹 페이지를 만들어 심어둘 수 있는 보안 약점입니다. 이를 통해 개인 정보를 빼내거나 사용자를 속이는 공격이 가능해집니다.
🇺🇸 원문 (English)
External control of a file name in Ivanti Xtraction before version 2026.2 allows a remote authenticated attacker to read sensitive files and write arbitrary HTML files to a web directory, leading to information disclosure and possible client-side attacks.
📍 영향받는 시스템
Ivanti Xtraction 2026.2 미만 모든 버전
⚔️ 공격 벡터
인증된 원격 공격자가 파일 이름 제어권을 이용한 파일 읽기 및 쓰기 공격
🛡️ 대응 방법
Ivanti Xtraction을 최신 보안 패치가 적용된 2026.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2026.2 미만인 경우 취약한 상태이므로 즉시 업데이트가 필요합니다.
curl -s http://<target_ip>/version_info | grep -E 'version' || echo 'Manual check required'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Ivanti 제품 보안 업데이트 권고
P3
📅 2026-05-22 · sec_notice
Ivanti Xtraction 제품에서 파일 이름 또는 경로에 대한 외부 제어가 가능한 취약점이 발견되었습니다. 해당 제품의 2026.2 미만 버전을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전(2026.2 이상)으로 업데이트할 것을 권고합니다.