Actions
general #14356
진행중
2026.10.30 15:42:57 대진대 TWIN 나모 크로스업로더 보안 취약점 조치 권고
시작일:
완료일:
진척도:
0%
추정시간:
상위프로젝트:
배포일:
커밋메시지:
20261030154257_08942
설명
나모 크로스업로더 제품의 최초 설치 샘플파일을 악용한 보안 위협이 발견 되었으니, 해당 제품을 사용하는 경우 아래 조치사항을 이행하여 주시기 바랍니다
가. 취약점 개요 : 나모 크로스업로더 최초 설치 시 자동 설치되는 샘플파일(UploadProcess.jsp)의 취약점을 악용하여 악성파일(웹쉘 등) 업로드 및 서버 침해가 가능함 나. 영향 받는 제품 버전 - 제품명 : 나모 크로스업로더 - 영향 받는 버전 : 1.0.00 ~ 3.0.09 - 파일명 : UploadProcess.jsp 다. 보안권고: 서비스 운영 환경에서 사용하지 않는 UploadProcess.jsp 등 최초 설치 샘플 파일 삭제 1) 기본 설치 경로 - /NamoCrossUploadH5Samples - /NamoCrossUploadJaSamples 2) 해당 파일은 기본 설치 경로 외 다른 경로에도 존재할 수 있으므로 파일명 기준으로 서버 전체 검색 필요 3) 제조사 확인 결과, 최초 설치 이후 자동 설치되는 샘플파일을 삭제하여도 제품의 정상 동작에는 영향이 없음 취약점 점검 후 회신 부탁드립니다.
표시할 데이터가 없습니다.
Actions