🇰🇷 한글 설명
phpRank 1.8은 관리자 암호를 평문으로 서버 파일과 'ap' 쿠키에 저장하여 원격 공격자가 암호를 탈취할 수 있습니다. 암호화 없이 저장되므로 파일 접근이나 쿠키 가로채기로 관리자 계정이 침해될 수 있습니다.
💡 쉬운 설명
관리자 암호가 암호화되지 않은 상태로 저장되어 있어서 접근이 가능하면 누구나 볼 수 있습니다. 쿠키에도 평문으로 저장되어 네트워크 트래픽을 가로채면 암호가 노출됩니다.
🇺🇸 원문 (English)
phpRank 1.8 stores the administrative password in plaintext on the server and in the "ap" cookie, which allows remote attackers to retrieve the administrative password.
📍 영향받는 시스템
phpRank 1.8 및 그 이전 버전
⚔️ 공격 벡터
서버의 설정 파일 접근 또는 HTTP 트래픽 가로채기를 통해 'ap' 쿠키에서 평문 암호 탈취
🛡️ 대응 방법
phpRank를 패치된 버전으로 업그레이드하거나 평문 저장된 암호를 bcrypt 등으로 해시 처리하도록 변경
🔧 검증 코드
phpRank 설치 경로가 발견되면 버전 확인 후 1.8 이하인지 검증하고, 발견되지 않으면 해당 CVE로부터 안전합니다.
find / -type f -name '*phprank*' 2>/dev/null | head -5