brandonperezlara/cve-2025-67223이 결함을 통해 인증되지 않은 원격 공격자가 지원 티켓, 내부 케이스 및 모든 기밀 첨부 파일에 직접 액세스할 수 있습니다. Aranda의 레코드를 자동으로 반복 및 다운로드하여 민감한 정보가 대규모 유출에 노출됩니다.
CVE ID: CVE-2025-67223
영향받는 제품: Aranda Service Desk (Aranda File Server - AFS 모듈)
영향받는 버전: < 8.3.12
작성자: Brandon Perez Lara
Aranda Service Desk의 파일 관리 모듈(Aranda File Server)에서 심각한 취약점이 확인되었습니다. 이 시스템은 예측 가능한 이름(예: YYYYMMDD.log)의 일일 활동 로그를 접근 제한 없이 공개 디렉터리(/AFS/logs/)에 저장합니다.
이 취약점의 위험도는 치명적입니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 로그를 반복적으로 열거하고 자동화된 방식으로 체계적으로 다운로드할 수 있습니다. 핵심 문제는 이러한 로그 파일이 시스템에 업로드된 모든 파일의 가상 경로를 노출하여, 공격자가 지원 티켓, 기밀 Aranda 내부 케이스, 그리고 관련된 모든 민감한 파일 첨부물을 무차별적으로 열람하고 외부로 유출할 수 있게 한다는 점입니다.
공격 체인은 노출된 로그를 식별하고, 내부 파일 경로를 추출한 다음, 민감한 파일에 직접 접근하는 방식으로 구성됩니다.
1 - 로그 접근: 현재 또는 과거 날짜(예: 20251201.log)를 참조하여 /AFS/logs/ 디렉터리에 간단한 HTTP 요청을 보냅니다.
2 - 경로 추출(정보 공개): 로그를 다운로드하면 SERVICE DESK FILE UPLOADED ServiceCalls\\365763\\description...html과 같은 상대 경로가 노출됩니다. 또한 로그의 오류 메시지를 통해 서버의 절대 경로(예: )가 드러납니다.
D:\\inetpub\\wwwroot\\...
3 - 직접 접근(깨진 접근 제어): 시스템이 이러한 정적 리소스에 대해 사용자 세션을 검증하지 않으므로, 공격자는 추출된 경로를 기본 URL(예: /AFS/ServiceDesk/ServiceCalls/...)과 연결하기만 하면 파일에 접근할 수 있습니다.
유출: 이 방법을 사용하면 티켓의 HTML 설명과 PDF, ZIP 파일, 이미지, SQL 스크립트 등의 민감한 첨부 파일을 다운로드할 수 있습니다.
CVE-2025-67223.py 스크립트:
영향
이 취약점으로 인해 제3자가 다음 데이터를 조용히 유출할 수 있습니다:
조치
Aranda Software는 이 문제를 해결하기 위한 패치를 발표했습니다. 구현된 주요 권장 사항은 다음과 같습니다.
Aranda Service Desk를 버전 8.3.12 이상으로 업데이트하세요.
로그를 웹 루트(wwwroot) 외부로 이동하여 접근을 제한하세요.
/ServiceDesk/ServiceCalls/ 및 /Incidents/ 디렉터리에 접근하려면 필수 세션 검증을 적용하세요.
IIS 웹 서버에서 디렉터리 목록 표시(Directory Listing)를 비활성화하세요.
사이버 보안은 협력적인 노력입니다. 이 보고서에 응답해 주신 관련 개발 및 보안 팀에 감사드립니다. 시스템을 최신 상태로 유지하세요. 💻🔒
공식 참고 자료
#Cybersecurity #Pentesting #CVE #Vulnerability #Infosec #EthicalHacking #BugBounty