🇰🇷 한글 설명
WEB-ERP 0.1.4 이전 버전은 logicworks.ini 설정 파일을 웹을 통해 직접 접근 가능하게 하여 MySQL 데이터베이스 사용자명과 비밀번호를 노출시킨다. 원격 공격자는 HTTP 요청만으로 이 파일을 다운로드하여 데이터베이스 인증 정보를 획득할 수 있다.
💡 쉬운 설명
WEB-ERP의 설정 파일에 데이터베이스 비밀번호가 평문으로 저장되어 있으며, 누구나 인터넷을 통해 접근 가능하다. 공격자가 이 파일을 얻으면 데이터베이스에 자유롭게 접속할 수 있게 된다.
🇺🇸 원문 (English)
WEB-ERP 0.1.4 and earlier allows remote attackers to obtain sensitive information via an HTTP request for the logicworks.ini file, which contains the MySQL database username and password.
📍 영향받는 시스템
WEB-ERP 0.1.4 이전 모든 버전
⚔️ 공격 벡터
HTTP GET 요청으로 /logicworks.ini 경로에 접근하여 설정 파일 직접 다운로드
🛡️ 대응 방법
WEB-ERP를 최신 버전으로 업그레이드하거나 웹 서버에서 설정 파일 접근 제한 및 중요 정보는 환경변수/보안 저장소 사용
🔧 검증 코드
MySQL 사용자명, 비밀번호, 호스트명 등 데이터베이스 인증 정보가 평문으로 반환되면 취약점 확인
curl -s http://target-ip/logicworks.ini 2>/dev/null | head -20