🇰🇷 한글 설명
phpScheduleIt 1.0.0 RC1에서 관리자가 일반 사용자 계정으로 로그인한 후 로그아웃할 때 관리자 권한이 제대로 제거되지 않는 취약점입니다. 물리적 접근 권한이 있는 사용자가 이를 악용하여 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 계정으로 로그인한 사람이 일반 사용자 계정으로 전환했을 때 관리자 권한이 완전히 제거되지 않는 문제입니다. 컴퓨터에 직접 접근할 수 있는 사람이 이를 이용해 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
phpScheduleIt 1.0.0 RC1 does not clear administrative privileges if the administrator logs in as a normal user, which allows users with physical access to gain administrative privileges.
📍 영향받는 시스템
phpScheduleIt 1.0.0 RC1
⚔️ 공격 벡터
관리자 로그인 후 일반 사용자로 전환할 때 권한 제거 실패를 악용한 권한 상승 공격
🛡️ 대응 방법
phpScheduleIt를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
phpScheduleIt의 설정 파일에서 버전 정보를 확인하여 영향받는 1.0.0 RC1 버전인지 판단합니다.
grep -i 'version\|VERSION' /var/www/html/scheduleit/config.php 2>/dev/null | head -1