🇰🇷 한글 설명
Bimser Solution Software Trade Inc.의 EBA Plus 문서 및 워크플로우 관리 시스템에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 악성 파일을 서버에 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커는 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server.
This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11.
📍 영향받는 시스템
eBA Plus Document and Workflow Management System: 6.7.141 버전부터 10.0.11 미만 버전
⚔️ 공격 벡터
제한 없는 파일 업로드 기능을 악용하여 웹쉘(Web Shell) 파일을 서버에 업로드
🛡️ 대응 방법
eBA Plus 시스템을 최신 보안 패치가 적용된 10.0.11 이상의 버전으로 업데이트
🔧 검증 코드
응답 결과에서 현재 설치된 시스템의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
curl -s http://<target_ip>/path/to/app | grep -E 'eBA Plus'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server