🇰🇷 한글 설명
phpCMS 1.2.1 및 이전 버전의 parser.php에서 비스텔스(non-stealth) 및 디버그 모드가 활성화된 경우, 잘못된 파일 매개변수를 통해 원격 공격자가 웹 서버의 설치 경로와 같은 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 오류로 인해 공격자가 서버의 내부 폴더 구조를 알아낼 수 있는 취약점입니다. 유출된 경로 정보는 더 심각한 공격을 수행하기 위한 기초 정보로 활용될 수 있습니다.
🇺🇸 원문 (English)
parser.php in phpCMS 1.2.1 and earlier, with non-stealth and debug modes enabled, allows remote attackers to gain sensitive information via an invalid file parameter, which reveals the web server's installation path.
📍 영향받는 시스템
phpCMS 1.2.1 및 이전 버전
⚔️ 공격 벡터
parser.php 파일에 조작된 파일 경로 매개변수를 전달하여 서버의 절대 경로 정보 유출
🛡️ 대응 방법
phpCMS를 최신 버전으로 업데이트하거나, 설정에서 디버그 모드 및 비스텔스 모드를 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 parser.php 파일의 경로가 출력되면 해당 취약점이 존재할 가능성이 있는 시스템입니다.
find /var/www/html -name 'parser.php' 2>/dev/null