🇰🇷 한글 설명
e107 0.615 버전에서 원격 공격자가 alt_news.php, backend_menu.php 등 특정 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속했을 때, 서버 내부의 폴더 경로가 화면에 그대로 표시되는 문제입니다. 공격자는 이 정보를 통해 서버의 구조를 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
e107 0.615 allows remote attackers to obtain sensitive information via a direct request to (1) alt_news.php, (2) backend_menu.php, (3) clock_menu.php, (4) counter_menu.php, (5) login_menu.php, and other files, which reveal the full path in a PHP error message.
📍 영향받는 시스템
e107 CMS 버전 0.615
⚔️ 공격 벡터
취약한 PHP 파일에 대한 직접적인 HTTP 요청을 통한 경로 정보 유출
🛡️ 대응 방법
e107 최신 버전으로 업데이트하거나, php.ini 설정에서 'display_errors = Off'로 변경하여 오류 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과에 e107 버전 0.615 관련 문자열이 출력되면 취약한 버전이 설치된 것입니다.
grep -r "0.615" /var/www/html/ | grep -i "e107" || echo "Not found"