DataGerry DocAPI 템플릿 처리 결함으로 원격 명령 실행 가능
문서 양식 기능이 있는 DataGerry에서 권한 있는 사용자가 서버를 장악할 수 있습니다.
요약
DocAPI 템플릿 기능에서 템플릿 추가 권한을 가진 로그인 사용자가 서버에서 운영체제 명령을 실행할 수 있습니다. 3.3.0 이전 버전이 해당합니다.
해당 조건
- base.docapi.template.add 권한이 있는 인증된 사용자
- DataGerry 3.3.0 미만
대처법
DataGerry 3.3.0 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · docs.datagerry.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인