🇰🇷 한글 설명
admin3 3.0.0 버전의 업로드 핸들러가 클라이언트가 제공한 파일명을 제대로 검증하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 점-점(dot-dot) 경로 세그먼트를 사용하여 설정된 저장 디렉토리를 벗어나 Windows 시스템 내 임의의 파일에 접근하고 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 파일 이름을 조작하여 서버의 허용된 폴더가 아닌 엉뚱한 곳에 파일을 저장할 수 있는 문제입니다. 이를 통해 해커가 서버의 중요한 시스템 파일을 망가뜨리거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
admin3 through 3.0.0 fails to sanitize client-supplied filenames in the upload handler, allowing authenticated users to write files outside the storage root on Windows deployments. Attackers can use dot-dot path segments in filenames to escape the configured storage directory and overwrite arbitrary files accessible to the server process.
📍 영향받는 시스템
admin3 3.0.0 이하 버전 (Windows 환경)
⚔️ 공격 벡터
인증된 사용자가 파일명에 '../'와 같은 경로 조작 문자를 포함하여 업로드 시도
🛡️ 대응 방법
업로드 핸들러에서 파일명에 대한 경로 탐색(Path Traversal) 검증 로직을 적용하고 최신 보안 패치 적용
🔧 검증 코드
명령어 결과에 취약한 버전인 3.0.0 이하의 버전 번호가 출력되면 해당 시스템은 취약한 상태입니다.
admin3 --version 2>/dev/null | grep -E '3\[.0.0]'