CVE-2024-57728 보안 취약점 기술 분석 및 패치 권고 (CVSS 7.2)

영향받는 벤더 / 생태계

security-advisory

대상 컴포넌트 / 패키지

enterprise-software

권고문 발행일

2025-01-15

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

CVE-2024-57728 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

파급 효과

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a...

권장 조치

공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

영향받는 제품 및 버전 범위

NVD 공식 권고문에 명시된 영향받는 소프트웨어 버전 전체

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

조치 가이드

벤더가 배포한 최신 보안 패치로 즉시 업데이트하십시오.
패치 전까지 외부 네트워크 접근을 차단하거나 WAF/방화벽 탐지 규칙을 활성화하십시오.

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

자동화된 보안 진단 및 방어 솔루션을 통해 이 취약점의 공격 표면을 즉시 축소하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

취약점 원문 및 기술 요약

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user.

CVSS 점수: 7.2 (HIGH)
CWE 분류: CWE-59, CWE-22