🇰🇷 한글 설명
phpGroupWare 0.9.14.002 이전 버전의 Setup/Config 기능에 존재하는 보안 허점입니다. 구체적인 공격 방법은 공개되지 않았으나 CVSS 10.0으로 최고 심각도로 평가되었습니다.
💡 쉬운 설명
phpGroupWare 소프트웨어의 설정 부분에 심각한 보안 문제가 있습니다. 공격자가 이를 이용해 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in phpGroupWare before 0.9.14.002 has unknown attack vectors and impact, related to a "security hole" in the Setup/Config functionality.
📍 영향받는 시스템
phpGroupWare 0.9.14.001 및 그 이전 모든 버전
⚔️ 공격 벡터
Setup/Config 기능의 미공개 보안 허점을 통한 접근
🛡️ 대응 방법
phpGroupWare를 0.9.14.002 이상으로 즉시 업그레이드 필요
🔧 검증 코드
phpGroupWare 설치 위치를 찾아 버전을 확인합니다. 0.9.14.001 이하면 취약한 상태입니다.
find / -type f -name 'version.php' 2>/dev/null | xargs grep -i 'phpGroupWare' | head -1