🇰🇷 한글 설명
phpWebSite 0.7.9 이전 버전에서 동일 도메인 내 여러 인스턴스 실행 시 발생하는 취약점으로, 공격자가 관리자 권한을 획득할 수 있습니다. 세션 관리 및 인증 메커니즘의 결함으로 인해 권한 상승이 가능합니다.
💡 쉬운 설명
오래된 웹사이트 소프트웨어(phpWebSite)에서 같은 서버에 여러 버전을 설치했을 때 해커가 관리자 권한을 빼앗을 수 있는 문제입니다. 현대 웹서버에서는 거의 발견되지 않습니다.
🇺🇸 원문 (English)
Vulnerability in phpWebSite before 0.7.9 related to running multiple instances in the same domain, which may allow attackers to gain administrative privileges.
📍 영향받는 시스템
phpWebSite 0.7.9 이전 모든 버전
⚔️ 공격 벡터
동일 도메인에서 여러 phpWebSite 인스턴스가 실행 중일 때 세션 중복/교차 활용을 통한 권한 상승
🛡️ 대응 방법
phpWebSite를 0.7.9 이상으로 업그레이드하거나 현대적 대체 솔루션으로 마이그레이션
🔧 검증 코드
설치된 phpWebSite 버전이 0.7.9 이상인지 확인. 0.7.9 미만이면 취약한 상태입니다.
grep -i 'version' /path/to/phpwebsite/config/version.php 2>/dev/null | head -1