🇰🇷 한글 설명
CPAINT Ajax Toolkit 1.3-SP 미만 버전에서 발생하는 취약점입니다. 공격자는 알려지지 않은 경로를 통해 임의의 PHP 또는 ASP 코드를 실행하거나 서버 내의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 기능을 돕는 도구의 보안 구멍을 통해 해커가 서버에 명령을 내리거나 비밀 파일을 훔쳐볼 수 있는 문제입니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Unknown vulnerability in CPAINT Ajax Toolkit before 1.3-SP allows attackers to execute arbitrary PHP or ASP code or read files via unknown vectors.
📍 영향받는 시스템
CPAINT Ajax Toolkit 1.3-SP 미만 버전
⚔️ 공격 벡터
알려지지 않은 벡터를 통한 원격 코드 실행(RCE) 및 임의 파일 읽기
🛡️ 대응 방법
CPAINT Ajax Toolkit을 1.3-SP 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에서 1.3-SP 미만의 버전 정보가 확인되면 취약한 상태입니다.
grep -r "CPAINT" /var/www/html/ 2>/dev/null | grep -v "1.3-SP"