> For the complete documentation index, see [llms.txt](https://sul.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://sul.skill.or.kr/vulnerability-inofmations/2022/cve-2021-26639-or-wisa-smart-wing-cms-2022-08-1.md).

# CVE-2021-26639 | WISA Smart Wing CMS 파일 다운로드 취약점\[2022-08/1]

## CVE-2021-26639 | WISA Smart Wing CMS 파일 다운로드 취약점

### □ 개요 

o WISA社 Smart Wing CMS(쇼핑몰 CMS)에서 발생하는 파일 다운로드 취약점

| 취약점 종류  | 영향       | 심각도  | CVSS 점수 | CVE-ID         |
| ------- | -------- | ---- | ------- | -------------- |
| 파일 다운로드 | 민감 정보 유출 | High | 8.1     | CVE-2021-26639 |

### □ 설명 

o WISA Smart Wing CMS를 구성하는 특정 함수의 사용자 입력 값에 대한 검증 미흡으로 인하여 발생하는 취약점 

o 공격자는 로그인하지 않은 상태에서도 해당 취약점을 이용하여 서버 내의 모든 파일을 유출할 수 있음.

### □ 영향 받는 제품 및 버전

| 제품             | 영향 받는 버전                 | 환경    |
| -------------- | ------------------------ | ----- |
| Smart Wing CMS | r18715.20211229 미만 모든 버전 | Linux |

### □ 해결 방안 

o 취약한 버전의 제품 이용자는 Smart Wing CMS 버전 r18715.20211129 이상으로 설치

### □ 참고 

o <https://www.wisa.co.kr/>

### □ 기타&#x20;

o 취약점 KrCERT 홈페이지를 통해 정재영님께서 제공해주셨습니다.

### □ 작성 : 침해사고분석단 취약점분석팀

### 출처 : [KISA 바로가기](https://www.krcert.or.kr/data/secInfoView.do?bulletin_writing_sequence=66872\&queryString=cGFnZT0xJnNvcnRfY29kZT0mc29ydF9jb2RlX25hbWU9JnNlYXJjaF9zb3J0PXRpdGxlX25hbWUmc2VhcmNoX3dvcmQ9)

{% embed url="<https://doc.skill.or.kr>" %}
NHN Cloud 정보 사이트
{% endembed %}

{% embed url="<https://ssv.skill.or.kr>" %}
취약점 진단 분석 평가 방법 사이트
{% endembed %}