🇰🇷 한글 설명
phpWebFTP 3.2 및 이전 버전에서 script.js 파일이 웹 문서 루트에 저장될 때 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 해당 파일에 접근하여 민감한 정보를 획득할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
중요한 정보가 담긴 설정 파일이 누구나 볼 수 있는 공개된 장소에 방치되어 있는 상태입니다. 해커가 웹 브라우저를 통해 이 파일을 읽어 시스템의 비밀 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
phpWebFTP 3.2 and earlier stores script.js under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information.
📍 영향받는 시스템
phpWebFTP 3.2 및 이전 버전
⚔️ 공격 벡터
웹 브라우저를 통해 공개 경로에 노출된 script.js 파일에 직접 접근하여 정보 탈취
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 웹 서버 설정을 통해 script.js 파일에 대한 외부 접근 권한을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 script.js 파일의 경로가 출력된다면, 해당 파일이 웹 루트에 노출되어 있는지 확인해야 합니다.
find /var/www/html -name 'script.js' 2>/dev/null