🇰🇷 한글 설명
UberTec Help Center Live (HCL)에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 inc/skin.php 파일의 SKIN_inner 파라미터에 조작된 URL을 전달하여 로컬 파일을 읽거나 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부의 파일을 무분별하게 불러오는 점을 이용해 해커가 만든 악성 코드를 실행시키는 취약점입니다. 이를 통해 서버 내의 중요한 정보를 훔치거나 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in UberTec Help Center Live (HCL) allows remote attackers to read local files and possibly execute PHP code via a URL in the SKIN_inner parameter to inc/skin.php.
📍 영향받는 시스템
UberTec Help Center Live (HCL)
⚔️ 공격 벡터
inc/skin.php의 SKIN_inner 파라미터에 악의적인 외부 URL 또는 로컬 파일 경로 주입
🛡️ 대응 방법
입력값에 대한 엄격한 검증 로직을 적용하거나, PHP 설정(php.ini)에서 allow_url_include 옵션을 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 inc/skin.php 파일에서 SKIN_inner 파라미터를 사용하는 코드가 검색되면 취약한 버전일 가능성이 큽니다.
grep -r "SKIN_inner" . | grep "inc/skin.php"