trackflaw/cve-2023-25202CVE-2023-25202: 안전하지 않은 파일 업로드 메커니즘
CVE-2023-25202는 사용자가 업로드할 수 있는 파일 유형에 대해 지나치게 허용적인 Therefore 애플리케이션 내의 안전하지 않은 파일 업로드 메커니즘과 관련됩니다. 이 애플리케이션은 HTML, EXE 및 BAK 파일의 업로드만 차단하여 PHP, ASP, ASPX 및 JSP와 같은 기술 파일의 업로드에 취약합니다. 이러한 파일 형식은 특정 조건에서 시스템 명령 실행을 허용할 수 있지만, 이 맥락에서는 악용될 수 없습니다.
애플리케이션의 HTML 파일 업로드 방지 조치는 HTML을 지원하는 마크다운 파일을 업로드하여 우회할 수 있으며, 이는 맬웨어와 같은 직접적으로 실행 가능한 파일을 업로드하지 않고도 시스템을 위험에 노출시킵니다. 이 취약점은 공격자가 서버 측 요청 위조(SSRF) 취약점을 악용하거나, 실행 가능한 유형을 제외한 악성 파일을 업로드하거나, 서비스 거부 공격을 시작할 수 있는 문을 엽니다. 일부 시나리오에서는 공격자가 업로드된 파일을 통해 코드를 실행할 수 있습니다.
이러한 위험을 완화하려면 허용되는 파일 형식 범위를 필수적인 것으로 제한하고, 주로 텍스트 처리 문서(예: Office 및 PDF 파일)와 이미지에 초점을 맞추는 것이 좋습니다. Aspose 플러그인 개발자가 지원하는 확장자를 참고하여 허용되는 확장자 수를 제한하면 이러한 취약점으로부터 보호하는 데 도움이 될 수 있습니다.
Therefore Case Manager 2018/2021 및 Therefore Solution Designer 2018/2021에 영향을 미칩니다.18.4.0 이하 및 26.1.1 이하의 모든 버전이 CVE-2023-25202에 취약합니다.