🇰🇷 한글 설명
FUDForum 2.6.15 버전에서 'Tree View' 기능이 활성화된 경우, 원격 공격자가 mid 파라미터를 조작하여 비공개 게시물을 무단으로 읽을 수 있는 취약점이 있습니다. 이 문제는 phpgroupware 및 egroupware와 같이 FUDForum을 사용하는 다른 소프트웨어에도 영향을 미칩니다.
💡 쉬운 설명
게시판의 특정 설정이 켜져 있을 때, 웹 주소의 숫자만 살짝 바꿔서 남의 비밀 글을 훔쳐볼 수 있는 문제입니다. 마치 잠긴 문이 있는데 열쇠 없이 번호만 바꿔서 들어가는 것과 같습니다.
🇺🇸 원문 (English)
FUDForum 2.6.15 with "Tree View" enabled, as used in other products such as phpgroupware and egroupware, allows remote attackers to read private posts via a modified mid parameter.
📍 영향받는 시스템
FUDForum 2.6.15 (Tree View 활성화 시), phpgroupware, egroupware
⚔️ 공격 벡터
HTTP 요청의 mid 파라미터 값 조작을 통한 비정상적 접근
🛡️ 대응 방법
FUDForum을 최신 버전으로 업데이트하거나 Tree View 옵션을 비활성화하십시오.
🔧 검증 코드
출력 결과에 FUDForum 2.6.15 버전 정보가 나타나면 해당 취약점에 노출되었을 가능성이 큽니다.
grep -r "FUDForum" /var/www/html | grep "2.6.15"