23.3.36 이전의 SysAid On-Premise에서는 2023년 11월에 실제로 악용된 것처럼 공격자가 Tomcat 웹 루트에 파일을 쓴 후 경로 탐색 취약점으로 인해 코드가 실행됩니다.
필수 조치
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
23.3.36 이전의 SysAid On-Premise에서는 2023년 11월에 실제로 악용된 것처럼 공격자가 Tomcat 웹 루트에 파일을 쓴 후 경로 탐색 취약점으로 인해 코드가 실행됩니다.