🇰🇷 한글 설명
phpScheduleIt 1.01 및 이전 버전의 Reservation.class.php 파일에서 정의되지 않은 취약점이 발견되었습니다. 공격자는 이를 이용해 예약 데이터를 무단으로 수정하거나 삭제할 수 있습니다.
💡 쉬운 설명
예약 시스템의 보안 구멍을 통해 누구나 남의 예약 내용을 바꾸거나 지울 수 있는 상태입니다. 관리자 권한 없이도 예약 장부를 조작할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Reservation.class.php for phpScheduleIt 1.01 and earlier allows attackers to modify or delete reservations.
📍 영향받는 시스템
phpScheduleIt 1.01 및 이전 버전
⚔️ 공격 벡터
Reservation.class.php 파일의 취약점을 이용한 조작된 HTTP 요청 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나 해당 파일의 접근 제어 및 입력값 검증 로직을 수정하십시오.
🔧 검증 코드
해당 파일이 검색 결과에 나타나면 취약한 소프트웨어가 설치되어 있을 가능성이 높으므로 버전을 확인해야 합니다.
find /var/www/html -name "Reservation.class.php" 2>/dev/null