🇰🇷 한글 설명
PHP-Fusion 5.0 및 6.0 버전에서 데이터베이스 백업 파일이 예측 가능한 파일 이름으로 웹 루트 디렉토리에 저장되며, 접근 제어가 불충분한 취약점이 있습니다. 이를 통해 원격 공격자가 특정 경로에 직접 요청을 보내 민감한 정보가 담긴 데이터베이스 파일을 획득할 수 있습니다.
💡 쉬운 설명
중요한 데이터 파일이 누구나 찾기 쉬운 위치에 암호 없이 방치되어 있는 상태입니다. 공격자가 웹 브라우저 주소창에 특정 경로를 입력하는 것만으로도 데이터베이스 내용을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
PHP-Fusion 5.0 and 6.0 stores the database file with a predictable filename under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information via a direct request to the filename in the administration/db_backups directory in PHP-Fusion 6.0 or the fusion_admin/db_backups directory in 5.0.
📍 영향받는 시스템
PHP-Fusion 5.0 및 6.0
⚔️ 공격 벡터
예측 가능한 경로(administration/db_backups 또는 fusion_admin/db_backups)를 통한 직접적인 HTTP 요청
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 백업 디렉토리의 웹 접근 권한을 제거하고 파일을 웹 루트 외부로 이동시킵니다.
🔧 검증 코드
명령어 실행 결과 해당 경로의 디렉토리가 발견되면 취약한 파일 구조를 가지고 있는 것입니다.
find . -type d -path '*/administration/db_backups' -o -path '*/fusion_admin/db_backups'