🇰🇷 한글 설명
CubeCart 2.0.6 버전에서 원격 공격자가 특정 파라미터에 잘못된 값을 입력하여 민감한 정보를 획득할 수 있는 취약점이 있습니다. index.php, tellafriend.php, view_cart.php, view_product.php 파일의 매개변수를 통해 PHP 오류 메시지가 발생하며, 이때 서버의 내부 파일 경로가 노출됩니다.
💡 쉬운 설명
웹사이트 주소창에 일부러 잘못된 값을 넣으면 서버 내부의 폴더 경로가 적힌 오류 메시지가 나타나는 문제입니다. 공격자는 이 경로 정보를 이용해 서버의 내부 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
CubeCart 2.0.6 allows remote attackers to obtain sensitive information via an invalid (1) language parameter to index.php, (2) PHPSESSID parameter to index.php, (3) product parameter to tellafriend.php, (4) add parameter to view_cart.php, or (5) product parameter to view_product.php, which reveals the path in a PHP error message.
📍 영향받는 시스템
CubeCart 2.0.6
⚔️ 공격 벡터
URL 파라미터에 비정상적인 값을 입력하여 PHP 에러 메시지를 유도하는 정보 노출 공격
🛡️ 대응 방법
CubeCart 최신 버전으로 업데이트하거나 PHP 설정(php.ini)에서 'display_errors = Off'로 설정하여 오류 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 CubeCart 2.0.6 버전 문자열이 발견되면 취약한 버전이 설치된 것입니다.
grep -r "CubeCart" /var/www/html | grep "2.0.6"