Patch Ticker

Foxel 인증 없이 파일 열람 가능

파일 관리 프로그램에 로그인 없이 누구나 파일을 엿볼 수 있습니다.

요약

Foxel 2.4.0 이하 버전은 /api/fs/stream과 /api/fs/thumb 주소에 인증 없이 접근할 수 있습니다. 로그인하지 않은 공격자가 여러 마운트의 파일 내용과 썸네일을 읽을 수 있으며, PathRule 권한 설정도 우회됩니다.

대처법

2.4.0보다 새 버전을 쓰는지 확인하고, 자세한 내용은 vulncheck 공지를 읽으세요. 출처에 수정 버전은 나와 있지 않습니다.

대상 제품과 운영체제

  • Foxel

CVE 번호

원문 링크

시각

처음 게시

처음 확인