🇰🇷 한글 설명
Plesk Server Administrator (PSA) 1.0에서 원격 공격자가 대상 IP 주소와 도메인의 유효한 계정 이름을 포함한 HTTP 요청을 통해 PHP 소스 코드를 탈취할 수 있는 취약점입니다.
💡 쉬운 설명
웹사이트의 내부 작동 방식이 담긴 설계도(PHP 코드)가 외부로 유출되는 문제입니다. 공격자가 이를 통해 서버의 중요 정보나 로직을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Plesk Server Administrator (PSA) 1.0 allows remote attackers to obtain PHP source code via an HTTP request containing the target's IP address and a valid account name for the domain.
📍 영향받는 시스템
Plesk Server Administrator (PSA) 1.0
⚔️ 공격 벡터
특정 IP 주소와 유효한 계정명을 포함하여 조작된 HTTP 요청을 전송
🛡️ 대응 방법
PSA 최신 버전으로 업데이트하거나 제조사에서 제공하는 보안 패치를 적용하십시오.
🔧 검증 코드
결과에 '1.0'이 출력되면 취약한 버전이 설치된 것이며, 그 외의 경우 안전하거나 설치되지 않은 상태입니다.
psa --version 2>/dev/null | grep '1.0' || echo 'Not vulnerable or not installed'