🇰🇷 한글 설명
PHProjekt 2.0에서 3.1 버전의 업로드 기능에서 업로드된 데이터와 관련된 특정 변수를 적절히 검증하지 않는 취약점이 있습니다. 이로 인해 원격 공격자가 PHProjekt가 임의의 파일을 처리하도록 유도할 수 있습니다.
💡 쉬운 설명
파일을 올릴 때 제대로 확인하지 않는 허점이 있어, 공격자가 위험한 파일을 서버에 올리고 실행시킬 수 있는 문제입니다. 결과적으로 서버의 제어권을 뺏기거나 중요한 파일이 유출될 수 있습니다.
🇺🇸 원문 (English)
The upload function in PHProjekt 2.0 through 3.1 does not properly verify certain variables related to uploaded data, which allows remote attackers to cause PHProjekt to process arbitrary files.
📍 영향받는 시스템
PHProjekt 2.0 ~ 3.1
⚔️ 공격 벡터
조작된 파일 업로드 요청을 통한 원격 임의 파일 처리 유도
🛡️ 대응 방법
PHProjekt를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전이 2.0에서 3.1 사이로 표시되면 취약한 버전입니다.
grep -r "version" /var/www/phprojekt/ | grep -E '2\.[0-9]|3\.[0-1]'