🇰🇷 한글 설명
PhpWebGallery 1.6.0RC1 이전 버전에서 발생하는 취약점입니다. 공격자가 picture.php 요청 시 cat 파라미터를 지정하지 않음으로써 임의의 사진을 획득할 수 있습니다.
💡 쉬운 설명
사진 앨범에서 카테고리 구분 없이 사진을 요청하면 아무 사진이나 볼 수 있는 문제입니다. 권한이 없는 사람이 다른 사진을 몰래 훔쳐볼 수 있는 보안 허점입니다.
🇺🇸 원문 (English)
PhpWebGallery before 1.6.0RC1 allows remote attackers to obtain arbitrary pictures via a request to picture.php without specifying the cat parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
PhpWebGallery 1.6.0RC1 미만 버전
⚔️ 공격 벡터
cat 파라미터를 제외한 picture.php 경로로의 원격 HTTP 요청 전송
🛡️ 대응 방법
PhpWebGallery를 1.6.0RC1 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 표시된 버전이 1.6.0RC1보다 낮을 경우 취약한 상태입니다.
grep -r "PhpWebGallery" /var/www/html/ | grep -v "1.6.0RC1"