🇰🇷 한글 설명
PHProjekt 2.0에서 3.1 버전 사이에서 발생하는 취약점입니다. 특정 스크립트들이 사용자의 로그인 인증 여부를 확인하지 않아, 원격 공격자가 데이터를 무단으로 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부 사람이 중요 정보에 접근하거나 내용을 바꿀 수 있는 보안 결함입니다. 마치 잠그지 않은 뒷문을 통해 누구나 집 안으로 들어올 수 있는 상황과 같습니다.
🇺🇸 원문 (English)
PHProjekt 2.0 through 3.1 allows remote attackers to view or modify data via requests to certain scripts that do not verify if the user is logged in.
📍 영향받는 시스템
PHProjekt 2.0 ~ 3.1
⚔️ 공격 벡터
인증 절차가 누락된 특정 URL 스크립트에 직접 HTTP 요청 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 모든 스크립트 상단에 로그인 확인 로직을 추가하십시오.
🔧 검증 코드
명령어 실행 결과 PHProjekt 2.x 또는 3.0, 3.1 버전 문자열이 발견되면 취약한 버전일 가능성이 높습니다.
grep -r "PHProjekt" /var/www/html/ | grep -E '2\.[0-9]|3\.[0-1]'