🇰🇷 한글 설명
phpCommunityCalendar 4.0.3은 관리자 디렉토리에 대한 직접 요청을 통해 인증 메커니즘을 우회할 수 있는 취약점을 가지고 있습니다. 이를 악용하면 공격자가 인증 없이 관리자 영역에 접근하여 무단 권한을 획득할 수 있습니다.
💡 쉬운 설명
phpCommunityCalendar 프로그램의 관리자 페이지가 제대로 잠겨있지 않아 누구나 접근할 수 있는 문제입니다. 공격자가 로그인 없이 관리자 기능을 사용할 수 있게 됩니다.
🇺🇸 원문 (English)
phpCommunityCalendar 4.0.3 allows remote attackers to bypass authentication and gain unauthorized access via a direct request to the admin directory.
📍 영향받는 시스템
phpCommunityCalendar 4.0.3 이하 버전
⚔️ 공격 벡터
직접 URL 요청: /admin 디렉토리에 인증 없이 접근 가능
🛡️ 대응 방법
phpCommunityCalendar를 4.0.4 이상으로 업그레이드 또는 관리자 디렉토리에 대한 접근 제어 설정 (Apache .htaccess 또는 Nginx 설정)
🔧 검증 코드
응답 코드가 200이면 인증 없이 접근 가능(취약), 401/403이면 보호됨(안전)
curl -I http://target/admin/ 2>/dev/null | grep -E 'HTTP|403|401|200' | head -1