🇰🇷 한글 설명
FileRise 3.28.0 미만 버전에서 발생하는 권한 상승 취약점입니다. WebDAV 인터페이스와 웹 애플리케이션 세션 간의 부적절한 세션 격리로 인해, 인증된 저권한 공격자가 관리자 세션을 탈취하여 무단 읽기 및 쓰기 권한을 얻을 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자의 로그인 정보를 몰래 가로채서 관리자처럼 파일을 읽거나 수정할 수 있는 문제입니다. 웹 서비스의 보안 경계가 제대로 분리되지 않아 발생하는 오류입니다.
🇺🇸 원문 (English)
FileRise before version 3.28.0 contains a privilege escalation vulnerability that allows authenticated low-privilege attackers to gain unauthorized read and write access by exploiting improper session isolation between the WebDAV interface and the web application session context. Attackers can combine valid Basic-Auth credentials with an active admin PHPSESSID cookie to bypass authorization boundaries, as the WebDAV layer incorrectly inherits elevated privileges from an ambient web session rather than enforcing independent stateless authentication per RFC 4918.
📍 영향받는 시스템
FileRise version < 3.28.0
⚔️ 공격 벡터
Basic-Auth 인증과 활성화된 관리자 PHPSESSID 쿠키를 결합하여 WebDAV 계층의 권한 경계를 우회함
🛡️ 대응 방법
FileRise를 3.28.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.28.0 미만인지 확인하십시오.
rpm -q filerise 2>/dev/null | grep -E 'filerise-[0-9]' || dpkg -l filerise 2>/dev/null | grep -E 'filerise-[0-9]'