🇰🇷 한글 설명
Website Baker 프로젝트에서 업로드되는 파일의 확장자를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 PHP 코드가 포함된 파일을 업로드하고 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트에 파일을 올릴 때 안전한 파일인지 확인하는 절차가 부족한 문제입니다. 해커가 이 틈을 타 악성 프로그램을 올려 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Website Baker Project does not properly verify the file extensions of uploaded files, which allows remote attackers to upload and execute arbitrary PHP code.
📍 영향받는 시스템
Website Baker Project (취약한 버전)
⚔️ 공격 벡터
파일 업로드 기능을 이용한 원격 코드 실행 (RCE)
🛡️ 대응 방법
파일 확장자 검증 로직을 화이트리스트 방식으로 강화하고 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Website Baker의 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
find /var/www/html -name "version.php" -exec grep -H "version" {} + 2>/dev/null