🇰🇷 한글 설명
phpGedView 2.65 및 이전 버전의 login.php에서 발생하는 취약점입니다. 공격자가 사용자 이름이나 비밀번호 매개변수를 제외한 HTTP 요청을 보내면, 시스템이 생성하는 오류 메시지를 통해 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
로그인 창에 아무런 정보 없이 접속했을 때 나오는 에러 메시지에 중요한 내부 정보가 섞여 나오는 문제입니다. 해커는 이 메시지를 통해 시스템의 비밀 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
login.php in phpGedView 2.65 and earlier allows remote attackers to obtain sensitive information via an HTTP request to login.php that does not contain the required username or password parameters, which causes the information to be leaked in an error message.
📍 영향받는 시스템
phpGedView 2.65 및 이전 버전
⚔️ 공격 벡터
사용자 이름 및 비밀번호 매개변수가 누락된 HTTP 요청을 login.php에 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나, login.php 파일의 입력값 검증 로직을 수정하여 상세 오류 메시지 출력을 제한하십시오.
🔧 검증 코드
명령어 실행 결과 phpGedView 버전이 2.65 이하로 확인되면 취약한 상태입니다.
grep -r "version" /var/www/html/phpgedview/config.php 2>/dev/null | grep -E '2\.[0-6][0-5]'