CVE 데이터베이스CVE-2026-1061

최종 갱신 2026-06-17English Advisory →

CVE-2026-10619.8/CRITICALCWE-284CWE-434CWE-434

xiweicheng TMS 2.28.0 이하 버전 원격 코드 실행(RCE) 취약점 분석 (CVE-2026-1061)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

xiweicheng

대상 컴포넌트 / 패키지

tms

권고문 발행일

2026-01-17

CVSS v3.1

9.8

CRITICAL

30일 악용확률

0.4%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

xiweicheng TMS 2.28.0 및 이하 버전

파급 효과

인증되지 않은 원격 공격자가 임의의 악성 파일을 업로드하여 대상 서버에서 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

권장 조치

파일 업로드 경로에 대한 실행 권한을 제거하고, 파일 확장자 검증 로직을 강화하거나 최신 패치를 적용하십시오

영향받는 제품 및 버전 범위

xiweicheng TMS 2.28.0 및 그 이하의 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

현재 해당 취약점에 대한 공식 패치 버전을 확인하고 적용하십시오. 소스코드 빌드 환경인 경우 아래와 같이 의존성 및 소스코드를 최신 상태로 업데이트하고 재빌드를 수행합니다.

bash

# 소스코드 저장소에서 최신 보안 패치가 적용된 브랜치를 체크아웃합니다.
git pull origin main

# Maven 프로젝트를 재빌드하여 패키징을 수행합니다.
mvn clean package -DskipTests

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

공식 패치 적용이 어려운 경우, Nginx 등 리버스 프록시를 활용하여 업로드 디렉토리 내의 스크립트 실행 권한을 원천 차단하거나, WAF(웹 방화벽) 규칙을 적용하여 위험한 확장자 업로드를 차단해야 합니다.

nginx

# Nginx 설정 파일에 업로드 경로 내 스크립트 실행 차단 규칙 추가
location ~* ^/uploads/.*\.(jsp|jspx|sh|asp|aspx|php)$ {
    deny all;
    return 403;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

서버 내에 비정상적인 JSP 파일이 생성되었는지 검사하고, 애플리케이션 로그에서 FileController 호출 이력을 추적하는 쉘 스크립트 예시입니다.

bash

# 1. 웹 루트 디렉토리 내 최근 생성되거나 수정된 JSP 웹쉘 의심 파일 검색
find /var/www/html/ -name '*.jsp' -mtime -10 -print

# 2. 애플리케이션 로그에서 FileController 업로드 요청 및 비정상 확장자 탐지
grep -i 'FileController' /var/log/app/tms-access.log | grep -E '\.(jsp|jspx|sh)'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

원격 코드 실행 위험을 방지하기 위해 즉시 업로드 디렉토리의 실행 권한을 제거하고 파일 확장자 검증 필터를 적용하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 xiweicheng TMS 솔루션의 파일 업로드 처리 로직에서 발생하는 제한 없는 파일 업로드(Unrestricted Upload of File with Dangerous Type) 취약점입니다. 취약점이 발생하는 지점은 src/main/java/com/lhjz/portal/controller/FileController.java 파일의 Upload 함수입니다. 해당 함수는 사용자가 입력한 filename 인자를 적절히 검증하거나 필터링하지 않고 서버의 로컬 디렉토리에 그대로 저장하도록 설계되어 있어, 공격자가 악성 스크립트(예: JSP, JSPX 등)를 업로드할 수 있는 보안 허점을 노출합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 HTTP POST 요청을 통해 FileController의 업로드 엔드포인트로 접근합니다. 이때 filename 파라미터에 웹쉘(Webshell) 역할을 수행할 수 있는 악성 JSP 파일명을 지정하고, 요청 본문(Body)에 실행하고자 하는 시스템 명령어가 포함된 페이로드를 전송합니다. 서버 측에서는 확장자 검증 및 파일 실행 권한 제어가 미흡하여 해당 파일이 웹 루트(Web Root) 또는 실행 가능한 디렉토리에 그대로 저장되며, 공격자는 업로드된 파일의 URL 경로를 직접 호출함으로써 대상 시스템에서 임의의 OS 명령어를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 심각한(Critical) 등급으로 평가되었으며, 공격자가 별도의 인증 없이 원격에서 악용할 수 있습니다. 익스플로잇 성공 시, 공격자는 웹 애플리케이션 서버(WAS)가 구동 중인 OS 계정 권한을 완전히 탈취할 수 있습니다. 이를 통해 내부 네트워크 침투, 데이터베이스 내 민감 정보 유출, 랜섬웨어 유포, 시스템 파괴 등 기업 인프라 전반에 걸쳐 치명적인 비즈니스 중단 및 자산 손실을 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A vulnerability was detected in xiweicheng TMS up to 2.28.0. Affected by this issue is the function Upload of the file src/main/java/com/lhjz/portal/controller/FileController.java. The manipulation of the argument filename results in unrestricted upload. The attack may be performed from remote. The exploit is now public and may be used.

https://github.com/bkglfpp/CVE-md/blob/main/%E5%95%86%E6%88%B7%E5%95%86%E5%9F%8E%E2%80%94%E5%95%86%E5%9F%8E%E5%BC%80%E5%8F%91tms/%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0.md

출처: cna@vuldb.com · Exploit, Third Party Advisory

https://vuldb.com/?ctiid.341629

출처: cna@vuldb.com · Permissions Required, VDB Entry

https://vuldb.com/?id.341629

출처: cna@vuldb.com · Third Party Advisory, VDB Entry

https://vuldb.com/?submit.731240

출처: cna@vuldb.com · Third Party Advisory, VDB Entry