🇰🇷 한글 설명
CubeCart 2.0.0에서 2.0.5 버전 사이에서 발생하는 취약점입니다. 공격자가 특정 PHP 파일들에 매개변수 없이 직접 접근하면, PHP 에러 메시지를 통해 서버의 전체 경로가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속했을 때 서버의 내부 폴더 구조가 드러나는 문제입니다. 이는 해커가 서버의 구조를 파악하여 추가 공격을 계획하는 데 이용될 수 있습니다.
🇺🇸 원문 (English)
CubeCart 2.0.0 through 2.0.5 allows remote attackers to determine the full path of the server via direct calls without parameters to (1) information.php, (2) language.php, (3) list_docs.php, (4) popular_prod.php, (5) sale.php, (6) subfooter.inc.php, (7) subheader.inc.php, (8) cat_navi.php, or (9) check_sum.php, which reveals the path in a PHP error message.
📍 영향받는 시스템
CubeCart 2.0.0 ~ 2.0.5
⚔️ 공격 벡터
특정 PHP 파일(information.php 등)에 매개변수 없이 직접 HTTP 요청을 보내 에러 메시지 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, PHP 설정(php.ini)에서 display_errors를 Off로 설정하여 에러 메시지 노출을 차단하십시오.
🔧 검증 코드
응답 결과에 서버의 절대 경로(예: /var/www/html/...)가 포함되어 출력되면 취약한 상태입니다.
curl -s "http://<target>/information.php" | grep -E "(/var/www|C:\\)