🇰🇷 한글 설명
PHPGEDVIEW 2.61 버전의 editconfig.php 파일에 대한 부적절한 접근 제어로 인해, 인증 없이 원격 공격자가 소프트웨어를 재설치하고 관리자 암호를 임의로 변경할 수 있는 심각한 취약점입니다. 이는 전체 시스템의 관리 권한 탈취로 이어집니다.
💡 쉬운 설명
관리자 설정 파일이 누구나 접근할 수 있어서, 공격자가 관리자 암호를 자신의 것으로 바꿀 수 있습니다. 한 번 접근하면 전체 시스템을 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHPGEDVIEW 2.61 allows remote attackers to reinstall the software and change the administrator password via a direct HTTP request to editconfig.php.
📍 영향받는 시스템
PHPGEDVIEW 2.61 및 이전 버전
⚔️ 공격 벡터
editconfig.php에 대한 직접 HTTP 요청을 통한 인증 없는 접근
🛡️ 대응 방법
PHPGEDVIEW를 최신 버전으로 업그레이드하거나 editconfig.php에 대한 웹 서버 접근 제어 설정
🔧 검증 코드
200 응답이면 파일이 인증 없이 접근 가능한 취약한 상태, 403/404는 보호된 상태입니다.
curl -s -o /dev/null -w '%{http_code}' http://target/editconfig.php